如何在Golang中升级指定间接依赖包且最小化代码改动？

你可以直接通过go get指定目标包和版本号完成升级，不会触发其他依赖的变更，操作步骤如下：

• 执行指定版本的升级命令：

go get github.com/opencontainers/runc@v1.0.0-rc95

注意不要加-u参数，-u会递归升级该包的所有依赖以及项目内其他可升级的依赖，才会产生大量冗余的变更记录。不加-u时仅会修改你指定的runc包版本，无论是直接依赖还是间接依赖都生效。

• 验证升级结果：
  执行以下命令确认依赖版本符合预期：

go list -m github.com/opencontainers/runc

输出内容会显示当前项目依赖的runc版本，确认是v1.0.0-rc95或更高版本即可。

• 可选固定版本操作：
  如果后续执行go mod tidy时该间接依赖被自动清理，可以手动在go.mod文件中添加一行声明：

require github.com/opencontainers/runc v1.0.0-rc95 // indirect

手动添加带// indirect标记的依赖声明后，go mod tidy不会再自动删除该依赖条目。

内容的提问来源于stack exchange，提问作者Alex Kuzmin