如何查询Go项目中特定间接依赖被哪些模块引用

你可以通过Go原生自带的模块命令直接查询，不需要安装额外工具，具体操作如下：

方法1：快速查询直接引用该依赖的上层模块 #

使用go mod graph配合关键词过滤即可，该命令会输出项目全量依赖的引用关系，格式为[上层模块] [被依赖的模块@版本]。
示例（查询github.com/go-sql-driver/mysql的引用来源）：

• Mac/Linux环境执行：

go mod graph | grep "github.com/go-sql-driver/mysql"

• Windows环境执行：

go mod graph | findstr "github.com/go-sql-driver/mysql"

输出结果中每一行的第一个模块，就是直接引用目标依赖的上层模块，你可以顺着结果逐层回溯，直到定位到你项目的直接依赖。

方法2：查看完整层级引用链 #

如果你需要更清晰的从当前项目到目标依赖的全路径引用关系，可以使用go mod why -m命令：

go mod why -m github.com/go-sql-driver/mysql

命令输出会展示完整的层级调用链，每一层的依赖关联都可以直接看到，更适合排查复杂的间接依赖引入问题。

注意事项 #

• 执行所有命令的工作目录必须是项目根目录（即go.mod文件所在的目录），否则无法正确读取依赖关系
• 如果命令输出(main module does not need module [目标依赖])，说明该依赖没有被任何有效代码路径引用，属于冗余依赖，可以直接执行go mod tidy清理

内容的提问来源于stack exchange，提问作者dimus