Go modules是否支持升级传递依赖？如何统一对齐传递依赖版本？

解决方法 #

你要的需求可以直接通过Go官方提供的go get命令实现，无需额外参数：

go get example3.com/baz@v0.4

执行该命令时，Go modules会自动完成以下操作：

• 将项目全局依赖的example3.com/baz版本锁定为v0.4
• 自动升级你的两个直接依赖example.com/foo、example2.com/bar到兼容v0.4的最小可用版本（也就是你预期的v1.x、v2.x版本），确保两个直接依赖声明的依赖范围包含v0.4，最终所有依赖链的baz版本都会对齐到v0.4。

执行完成后，你可以运行以下命令验证依赖关系是否符合预期：

go mod graph | grep example3.com/baz

该命令会输出所有和example3.com/baz相关的依赖链路，你可以直接查看example.com/foo和example2.com/bar对应的依赖版本是否已经对齐到v0.4。

如果存在特殊情况（比如某款直接依赖尚未正式发布适配v0.4的版本，但你本地测试确认v0.4可以正常兼容），可以在go.mod文件中添加replace指令强制固定版本：

replace example3.com/baz => example3.com/baz v0.4

你已经确认v0.4满足所有直接依赖的版本要求的前提下，无需使用该配置。

内容的提问来源于stack exchange，提问作者Brian