3

我已升级我的项目以使用 go 1.11.2 模块支持。但是，我遇到了一个非常烦人的问题。go.mod 文件在 CI 中不断变化。每天都是不同的文件。今天 go.sum 中的行是：

golang.org/x/net v0.0.0-20190213061140-3a22650c66bd h1:HuTn7WObtcDo9uEEU7rEqL0jYthdXAmZ6PP+meazmaU=
golang.org/x/net v0.0.0-20190213061140-3a22650c66bd/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4=

go.mod 是：

golang.org/x/net v0.0.0-20190213061140-3a22650c66bd // indirect

我没有更新任何依赖项。他们没有锁定！为什么不？如果依赖项不断变化，这将是一个非常大的问题。但是，我没有看到其他人对这个问题大喊大叫。所以我一定做错了什么。

我go mod tidy用来在git diff --exit-code. 这在本地有效，但在 Travis-CI 上无效。我认为这是一个问题，因为在 Travis-CI 上它需要获取依赖项，并且由于这些依赖项不使用语义版本控制，Go 获取最新的，每次提交到 master 时都会更改。如果您同意这是问题所在，我如何使用 Go 模块锁定依赖项？

4

1 回答 1

6

wiki 解释了如何使用未选择 go 模块的包

这是一个相关的片段：

如果存储库没有任何有效的 semver 标签，则存储库的版本将被记录为“伪版本”，例如 v0.0.0-20171006230638-a6e239ea1c69（包括时间戳和提交哈希，旨在允许go.mod 中录制的版本的总排序，以便更容易推断哪些录制的版本比另一个录制的版本“晚”）。

您也可以require指定提交哈希：

需要时，可以使用 go get foo@v1.2.3、go get foo@master、go get foo@e3702bed2 或直接编辑 go.mod 等命令选择更具体的依赖版本。

于 2019-02-15T17:48:32.600 回答