如何解决Go项目执行go mod tidy时的间接依赖失效问题？

该报错是依赖传递链中存在无效版本占位导致的：github.com/deislabs/oras@v0.10.0 包的依赖声明里使用了github.com/docker/distribution的全零占位版本，这个版本是Go模块体系下用来标记重定向的特殊标识，无法作为正常依赖拉取，而你依赖的helm.sh/helm/v3@v3.5.3恰好引用了这个有问题的oras版本。

• 打开项目根目录下的go.mod文件，在文件末尾添加如下替换规则，手动指定可正常使用的github.com/docker/distribution版本：

replace github.com/docker/distribution => github.com/docker/distribution v2.8.3+incompatible

• 保存go.mod文件后重新执行go mod tidy，命令会自动用你指定的正常版本覆盖依赖链中的无效全零版本，报错即可消失。

后续如果升级ambassador或Helm相关依赖到较新的版本，这个问题已经在高版本的oras和Helm中得到修复，届时可以删掉上述replace规则再测试是否可以正常执行go mod tidy。

内容的提问来源于stack exchange，提问作者tester