go version -m输出中箭头符号"=>"的含义是什么？

问题背景 #

在修复项目扫描工具检测到的CVE漏洞时，执行go version -m ./binaryFile查看Golang依赖版本，发现某条依赖旁带有=>符号，未找到官方说明。输出中重点关注的内容为：

dep     github.com/docker/docker        v1.13.1
=>      github.com/docker/engine        v17.12.0-ce-rc1.0.20190717161051-705d9623b7c1+incompatible      h1:4Pnn+RsurVEiBbmqlRtzh77HLMiP4NaaqRHOOK4aPj8=

符号含义 #

=>符号代表依赖替换，说明项目的go.mod文件中存在replace指令，将原声明的github.com/docker/docker v1.13.1替换为箭头指向的github.com/docker/engine指定版本。

在Go模块构建流程中，会直接忽略原依赖项，转而使用箭头后方的替代依赖。这种替换常见于以下场景：

• 原依赖仓库迁移、更名（比如本例中docker/docker的相关代码迁移至docker/engine）
• 需要使用依赖的fork版本而非官方上游版本
• 临时修复依赖的问题，等待上游补丁合并

验证方法 #

查看项目根目录下的go.mod文件，可找到类似如下的指令：

replace github.com/docker/docker v1.13.1 => github.com/docker/engine v17.12.0-ce-rc1.0.20190717161051-705d9623b7c1+incompatible

内容的提问来源于stack exchange，提问作者pooley1994