我已經(jīng)升級我的項目以使用 go 1.11.2 模塊支持。但是,我遇到了一個非常煩人的問題。go.mod 文件在 CI 中不斷變化。每天都有不同的文件。今天 go.sum 中的行是:golang.org/x/net v0.0.0-20190213061140-3a22650c66bd h1:HuTn7WObtcDo9uEEU7rEqL0jYthdXAmZ6PP+meazmaU=
golang.org/x/net v0.0.0-20190213061140-3a22650c66bd/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4=go.mod 是:golang.org/x/net v0.0.0-20190213061140-3a22650c66bd // indirect我沒有更新任何依賴項。他們沒有鎖定!為什么不?如果依賴關(guān)系不斷變化,這將是一個非常大的問題。但是,我沒有看到其他人對這個問題尖叫。所以我一定做錯了什么。我正在使用go mod tidy它在git diff --exit-code. 這在本地有效,但在 Travis-CI 上無效。我認為這是一個問題,因為在 Travis-CI 上它需要獲取依賴項,并且由于這些依賴項不使用語義版本控制,Go 獲取最新的,它會在每次提交到 master 時發(fā)生變化。如果你同意這是問題所在,我該如何鎖定 Go 模塊的依賴關(guān)系?
1 回答

尚方寶劍之說
TA貢獻1788條經(jīng)驗 獲得超4個贊
wiki 解釋了如何使用未選擇加入 go modules 的包
這是一個相關(guān)的片段:
如果存儲庫沒有任何有效的 semver 標(biāo)簽,則存儲庫的版本將使用“偽版本”記錄,例如 v0.0.0-20171006230638-a6e239ea1c69(其中包括時間戳和提交哈希,旨在允許在 go.mod 中記錄的版本之間的總排序,并且更容易推斷出哪些記錄版本比另一個記錄版本“晚”)。
您require
也可以指定提交哈希值:
需要時,可以使用 go get foo@v1.2.3、go get foo@master、go get foo@e3702bed2 等命令或直接編輯 go.mod 來選擇更具體的依賴版本。
- 1 回答
- 0 關(guān)注
- 120 瀏覽
添加回答
舉報
0/150
提交
取消