Go依赖google.golang.org/grpc/cmd/protoc-gen-go-grpc版本更新及定位问题

• 检查项目脚本与配置：查看项目的Makefile、shell脚本、IDE构建配置等，确认是否有直接调用protoc-gen-go-grpc的场景——这是gRPC代码生成工具，不属于Go代码的import依赖，因此go mod graph和go mod why无法检测到它的使用。
• 追踪间接依赖链：
  • 执行go mod graph | grep grpc，从输出中查找包含google.golang.org/grpc/cmd/protoc-gen-go-grpc v1.1.0的依赖节点，定位上游依赖。
  • 用go list -m -json all | grep -A 10 -B 5 "protoc-gen-go-grpc"查看模块详细信息，找到引入v1.1.0的来源模块。
• 核对go.sum关联记录：go.sum中的v1.1.0记录来自某个间接依赖的go.mod，可手动检查项目依赖的模块（尤其是google.golang.org/grpc相关版本）的go.mod文件，确认引用关系。

• 直接安装并锁定新版本：
  1. 执行go install google.golang.org/grpc/cmd/protoc-gen-go-grpc@v1.2.0，将v1.2.0安装到本地，确保代码生成时使用该版本。
  2. 执行go get google.golang.org/grpc/cmd/protoc-gen-go-grpc@v1.2.0，将该模块设为项目直接依赖，避免go mod tidy移除它。
• 强制替换间接依赖版本：
  1. 执行go mod edit -replace google.golang.org/grpc/cmd/protoc-gen-go-grpc=google.golang.org/grpc/cmd/protoc-gen-go-grpc@v1.2.0，强制整个依赖链使用v1.2.0。
  2. 执行go mod tidy更新依赖，此时go.sum会生成v1.2.0的记录，旧的v1.1.0记录会被保留但不再生效。
• 清理缓存确保生效：执行go clean -modcache清理模块缓存，再重新执行go mod tidy，排除旧缓存干扰。

内容的提问来源于stack exchange，提问作者Bouramas