通过Go Modules可锁定Golang依赖版本。使用go mod init创建模块，go build等命令会自动将依赖及版本写入go.mod文件，实现版本锁定；通过go get可指定或升级版本，如@v1.8.1或@latest；go.sum记录依赖哈希值以验证完整性，建议提交至版本控制；执行go mod vendor可将依赖复制到本地vendor目录，并通过go build -mod=vendor使用，确保构建一致性。原生支持，无需额外工具。
在Golang中锁定依赖版本主要通过Go Modules来实现。从Go 1.11开始引入Modules机制，它已经成为官方推荐的依赖管理方式。只要项目根目录下有go.mod文件，Go就会自动启用模块模式，帮你记录和锁定依赖版本。
使用 go mod init 初始化模块
如果你的项目还没有go.mod文件，先运行：
go mod init 你的模块名（例如：github.com/yourname/yourproject）
这会创建一个go.mod文件，用于记录你的项目所依赖的模块及其版本。
自动记录并锁定依赖版本
当你执行go build、go run或go test时，如果引用了外部包，Go会自动下载最新兼容版本，并写入go.mod文件。例如：
立即学习“go语言免费学习笔记（深入）”；
import "github.com/sirupsen/logrus"
运行go build后，go.mod中会出现类似：
require github.com/sirupsen/logrus v1.9.0
这个版本号就是被锁定的版本。只要go.mod不变，其他人构建时也会使用v1.9.0。
免费 盛世企业网站管理系统(SnSee)系统完全免费使用，无任何功能模块使用限制，在使用过程中如遇到相关问题可以去官方论坛参与讨论。开源 系统Web代码完全开源，在您使用过程中可以根据自已实际情况加以调整或修改，完全可以满足您的需求。强大且灵活 独创的多语言功能，可以直接在后台自由设定语言版本，其语言版本不限数量，可根据自已需要进行任意设置；系统各模块可在后台自由设置及开启；强大且适用的后台管理支
手动指定或升级依赖版本
你可以用go get命令显式指定版本：
-
升级到特定版本：
go get github.com/sirupsen/logrus@v1.8.1 -
升级到最新稳定版：
go get github.com/sirupsen/logrus@latest -
回退到旧版本：
go get github.com/sirupsen/logrus@v1.7.0
执行后，go.mod中的版本会自动更新，实现精确锁定。
确保依赖一致性：go.sum 和 vendor 目录
go.sum 文件记录了每个依赖模块的哈希值，用于验证完整性。不要删除它，提交到版本控制中。
如果你想将所有依赖打包进项目目录（比如为了离线构建或更严格的控制），可以使用：
go mod vendor
然后通过go build -mod=vendor使用本地依赖。这种方式能进一步确保构建环境一致。
基本上就这些。只要用好go.mod和go.sum，再配合go get精准控制版本，就能稳定锁定Golang项目的依赖。不需要额外工具，原生支持，简单可靠。
