go mod tidy总是安装最新依赖，如何查找哪个模块导致某个包安装最新依赖，提供一个小工具

安装: go install github.com/jan-bar/interesting/findModVer@latest

执行：findModVer d:\myproject

结果如下图所示：

image

根据结果可以找到哪个依赖导致google.golang.org/grpc v1.45.0使用了这个版本，这样每次执行go mod tidy会自动修改该模块到v1.45.0版本。我看了下github.com/spf13/viper v1.11.0就是用的google.golang.org/grpc v1.45.0版本，因此我可以通过限制viper v1.11.0来限制grpc v1.45.0，这时候执行go mod tidy就会限制grpc v1.45.0。通过我这个小工具可以方便的找到哪些库是因为哪个库导致go mod tidy后修改自己模块的该库到最新版本。

当前也可以在自己库里用如下方法限制版本，但如果该库是公共库，其他人使用时也需要加上这个限制。

replace (
	google.golang.org/grpc => google.golang.org/grpc v1.45.0
)
posted @ 2023-10-21 14:38  janbar  阅读(497)  评论(0)  编辑  收藏  举报