https://tonybai.com/tags/vendor/Recent content in Vendor on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Mon, 27 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/27/the-ultimate-guide-to-go-module/Mon, 27 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/27/the-ultimate-guide-to-go-module/Go 模块构建与依赖管理：我们到底在“折腾”什么？ - Tony Bai Tony Bai 一个程序员的心路历程 * Google Go语言编码风格规范 * Google Go语言编码风格规范：指南篇 * Google Go语言编码风格规范：决定篇 * Google Go语言编码风格规范：最佳实践篇 * Go语言第一课FAQ * Go语言进阶课FAQ * 关于我 * 我的技术专栏 * 文章列表 G...https://tonybai.com/2025/08/07/fork-go-module/Thu, 07 Aug 2025 00:00:00 +0800https://tonybai.com/2025/08/07/fork-go-module/本文永久链接 – https://tonybai.com/2025/08/07/fork-go-module 大家好，我是Tony Bai。 今天，我想和你聊一个几乎每个 Go 开发者都经历过的场景，一种我们圈内人“只可意会，不可言传”的痛苦。我称之为 Go 模块的**“分叉之痛” (The Forking Pain)**。 故事通常是这样开始的：你在一个项目中，依赖了一个第三方库。某天，你发现这...https://tonybai.com/2025/05/10/rust-dependencies-scare-me/Sat, 10 May 2025 00:00:00 +0800https://tonybai.com/2025/05/10/rust-dependencies-scare-me/百万行依赖的“恐惧”：一位Rust开发者的深度反思与Go的启示 - Tony Bai =============== Tony Bai 一个程序员的心路历程 * Google Go语言编码风格规范 * Google Go语言编码风格规范：指南篇 * Google Go语言编码风格规范：决定篇 * Google Go语言编码风格规范：最佳实践篇 * Go语言第一课FAQ * Go语言进阶课FAQ *...https://tonybai.com/2025/01/06/the-2024-review-of-go-programming-language/Mon, 06 Jan 2025 00:00:00 +0800https://tonybai.com/2025/01/06/the-2024-review-of-go-programming-language/2024年Go语言盘点：排名历史新高，团队新老传承 - Tony Bai =============== Tony Bai 一个程序员的心路历程 * Google Go语言编码风格规范 * Google Go语言编码风格规范：指南篇 * Google Go语言编码风格规范：决定篇 * Google Go语言编码风格规范：最佳实践篇 * Go语言第一课FAQ * Go语言进阶课FAQ * 关于我 *...https://tonybai.com/2024/06/16/gopher-rust-first-lesson-managing-deps/Sun, 16 Jun 2024 00:00:00 +0800https://tonybai.com/2024/06/16/gopher-rust-first-lesson-managing-deps/本文永久链接 – https://tonybai.com/2024/06/16/gopher-rust-first-lesson-managing-deps 在上一章《Gopher的Rust第一课：Rust代码组织》中，我们了解了Rust的代码组织形式，知道了基于Cargo构建项目以及Rust代码组织是目前的标准方式，同时Cargo也是管理项目外部依赖的标准方法，而项目内部的代码组织则由Rust ...https://tonybai.com/2024/05/17/the-early-evangelists-of-go/Fri, 17 May 2024 00:00:00 +0800https://tonybai.com/2024/05/17/the-early-evangelists-of-go/本文永久链接 – https://tonybai.com/2024/05/17/the-early-evangelists-of-go Go自2009年开源至今已经快15年了！这期间，有很多人对Go语言的发展做出了重要贡献，起到了至关重要的作用，他们被视为**Go语言的早期布道者和鼓吹者**。他们向Go社区传达着Go的价值观、Go的最新发展、Go的使用方法以及最佳实践。 这些人有来自Go团队的，有...https://tonybai.com/2024/02/18/some-changes-in-go-1-22/Sun, 18 Feb 2024 00:00:00 +0800https://tonybai.com/2024/02/18/some-changes-in-go-1-22/本文永久链接 – https://tonybai.com/2024/02/18/some-changes-in-go-1-22 美国时间2024年2月6日，正当中国人民洋溢在即将迎来龙年春节的喜庆祥和的气氛中时，Eli Bendersky代表Go团队在Go官博发文“Go 1.22 is released!”，正式向世界宣告了Go 1.22版本的发布！ > 注：大家可以从Go官网下载Go 1.22的...https://tonybai.com/2023/12/25/go-1-22-foresight/Mon, 25 Dec 2023 00:00:00 +0800https://tonybai.com/2023/12/25/go-1-22-foresight/本文永久链接 – https://tonybai.com/2023/12/25/go-1-22-foresight 美国时间2023年12月20日，Go官方宣布Go 1.22rc1发布，开启了为期2个多月的、常规的公测之旅，Go 1.22预计将于2024.2月份正式发布！ 除了在官网下载Go 1.22rc1版本进行新特性体验之外，我们还可以通过在线的Go Playground选择“Go dev b...https://tonybai.com/2022/10/25/the-modules-that-go-standard-library-depend-on/Tue, 25 Oct 2022 00:00:00 +0800https://tonybai.com/2022/10/25/the-modules-that-go-standard-library-depend-on/本文永久链接 – https://tonybai.com/2022/10/25/the-modules-that-go-standard-library-depend-on 对于程序员来说，编写的代码依赖标准库是“天经地义”的事情。标准库在程序员眼中就是高质量的代名词，也是最值得信赖的非自己所写的代码，当然更是代码包依赖关系链条上的最后一环，即所有直接或间接依赖的第三方module最终都会依赖标准...https://tonybai.com/2022/04/28/the-standard-layout-of-go-project/Thu, 28 Apr 2022 00:00:00 +0800https://tonybai.com/2022/04/28/the-standard-layout-of-go-project/本文永久链接 – https://tonybai.com/2022/04/28/the-standard-layout-of-go-project 每当我们编写一个非hello world的实用Go程序或库时，我们都会在项目结构、代码风格以及标识符命名这三个“门槛”前面踯躅徘徊许久，甚至始终得不到满意答案。 本文将通过《Go语言精进之路：从新手到高手的编程思想、方法与技巧》这本书的内容来详细看一看...https://tonybai.com/2021/07/19/understand-go-plugin/Mon, 19 Jul 2021 00:00:00 +0800https://tonybai.com/2021/07/19/understand-go-plugin/本文永久链接 – https://tonybai.com/2021/07/19/understand-go-plugin 要历数Go语言中还有哪些我还没用过的特性，在Go 1.8版本中引入的go plugin算一个。近期想给一个网关类平台设计一个插件系统，于是想起了go plugin^\_^。 Go plugin支持将Go包编译为共享库（.so）的形式单独发布，主程序可以在运行时动态加载这些编译为...https://tonybai.com/2020/12/24/the-disadvantages-of-go/Thu, 24 Dec 2020 00:00:00 +0800https://tonybai.com/2020/12/24/the-disadvantages-of-go/本文源于笔者对知乎上的一个问题“Go有哪些劣势？”(https://www.zhihu.com/question/300163211)的一次回答(https://www.zhihu.com/question/300163211/answer/1632229924)。当时随手花几分钟在手机上写了一些点。但事后我觉得应该再做一些系统地思考。在这里我就将更系统地思考后的答案整理并分享给大家。 关于Go语...https://tonybai.com/2020/12/03/should-you-commit-the-vendor-folder-in-go/Thu, 03 Dec 2020 00:00:00 +0800https://tonybai.com/2020/12/03/should-you-commit-the-vendor-folder-in-go/如果您还在使用vendor机制管理依赖包，那么说明您肯定是处于下面两种情况之一！ * 还工作在传统的GOPATH模式下(使用Go 1.10及之前版本；或Go 1.11及之后版本，但GO111MODULE=off)，利用vendor管理目标包的特定依赖； * 工作在go module模式下，但仍然利用vendor管理目标module的特定依赖并使用go build -mod=vendor来构建。 那...https://tonybai.com/2019/11/08/security-assessment-techniques-for-go-projects/Fri, 08 Nov 2019 00:00:00 +0800https://tonybai.com/2019/11/08/security-assessment-techniques-for-go-projects/在今年夏天我们对Kubernetes的评估成功之后，我们收到了大量Go项目的安全评估需求。为此，我们将在其他编译语言中使用过的安全评估技术和策略调整适配到多个Go项目中。 我们从了解语言的设计开始，识别出开发人员可能无法完全理解语言语义特性的地方。多数这些被误解的语义来自我们向客户报告的调查结果以及对语言本身的独立研究。尽管不是详尽无遗，但其中一些问题领域包括作用域、协程、错误处理和依赖管理。值得...https://tonybai.com/2019/09/21/brief-history-of-go-package-management/Sat, 21 Sep 2019 00:00:00 +0800https://tonybai.com/2019/09/21/brief-history-of-go-package-management/包管理是Go一直被诟病做得不好的功能之一。先前版本（go 1.11之前）的主要缺点之一是go get是缺乏对依赖包版本的管理和对可复制构建(reproducible build)的支持。Go社区已经开发了一些包管理器和工具作为版本化包依赖的事实标准解决方案，如glide，dep以及一些辅助工具等。 > “我在生产构建中使用go get。” – 没有人这么说过。 Go语言的包管理实现可追溯到Goog...https://tonybai.com/2019/05/03/go-is-on-a-trajectory-to-become-the-next-enterprise-programming-language/Fri, 03 May 2019 00:00:00 +0800https://tonybai.com/2019/05/03/go-is-on-a-trajectory-to-become-the-next-enterprise-programming-language/发展演化了十年的Go语言已经被证明了是云计算时代的首选编程语言，但Go的用武之地显然不局限于此。Kevin Goslar近期在Hacker Noon发表了一篇名为：《Go is on a Trajectory to Become the Next Enterprise Programming Language》的文章，阐述了Go可能成为下一个企业编程语言的理由，这里是那篇文章的中文译文，分享给大家...https://tonybai.com/2019/01/27/perspective-study-on-go2-error-inspection/Sun, 27 Jan 2019 00:00:00 +0800https://tonybai.com/2019/01/27/perspective-study-on-go2-error-inspection/这几年关于Go语言未来演化的讨论成为了Gopher世界的热点，Go team官方对于Go语言的演化(以Go2为标签)也是十分上心，但吸取了其他语言，比如：Python3割裂社区的、不兼容演化的教训，Go team最终选择了一条尽可能地兼容Go1、稳健、平滑的演化之路，并逐渐开始落地。Go 1.11的Go modules是Go team开启**Go2**演化进程的标志性事件。随着“Go 2 Draf...https://tonybai.com/2018/11/26/hello-go-module-proxy/Mon, 26 Nov 2018 00:00:00 +0800https://tonybai.com/2018/11/26/hello-go-module-proxy/一. Go module引入的幸福与“无奈” ---------------------- 在《Go 1.11中值得关注的几个变化》一文中，我们知道了Go语言通过引入module的概念进而引入了Go tool的另外一种工作模式module-aware mode。在新的工作模式下，Go module支持了Versioned Go，并初步解决了包依赖管理的问题。 对于全世界绝大多数Gophers来说，...https://tonybai.com/2018/11/19/some-changes-in-go-1-11/Mon, 19 Nov 2018 00:00:00 +0800https://tonybai.com/2018/11/19/some-changes-in-go-1-11/转眼间又近年底，距8月25日Go 1.11版本正式发布已过去快三个月了。由于种种原因，Go语言发布变化系列的Go 1.11版本没能及时放出。近期网课发布上线后，个人时间压力稍缓和。又恰看到近期Go 1.12 release note的initial version已经加入到master，于是这篇文章便上升到个人Todo list的Top3的位置，我也尽一切可能的碎片时间收集素材，撰写文章内容。这个...https://tonybai.com/2018/07/15/hello-go-module/Sun, 15 Jul 2018 00:00:00 +0800https://tonybai.com/2018/07/15/hello-go-module/自2007年“三巨头（Robert Griesemer, Rob Pike, Ken Thompson）”提出设计和实现Go语言以来，Go语言已经发展和演化了十余年了。这十余年来，Go取得了巨大的成就，先后在2009年和2016年当选TIOBE年度最佳编程语言，并在全世界范围内拥有数量庞大的拥趸。不过和其他主流编程语言一样，Go语言也不是完美的，不能满足所有开发者的“口味”。这些年来Go在“包依赖...https://tonybai.com/2018/04/06/the-problems-i-encountered-when-writing-go-code-issue-3rd/Fri, 06 Apr 2018 00:00:00 +0800https://tonybai.com/2018/04/06/the-problems-i-encountered-when-writing-go-code-issue-3rd/我有一个习惯，那就是随时记录下编程过程中遇到的问题（包括问题现场、问题起因以及对问题的分析），并喜欢阶段性的对一段时间内的**编码过程的得与失**进行回顾和总结。内容可以包括：对编程语法的新认知、遇坑填坑的经历、一些让自己豁然开朗的小tip/小实践等。记录和总结的多了，感觉有价值的，就成文发在博客上的；一些小的点，或是还没有想清楚的事情，或思路没法结构化统一的，就放在资料库里备用。“写Go代码时遇...https://tonybai.com/2018/03/03/10th-issue-of-the-tech-weekly-carefully-chosen-by-tonybai/Sat, 03 Mar 2018 00:00:00 +0800https://tonybai.com/2018/03/03/10th-issue-of-the-tech-weekly-carefully-chosen-by-tonybai/本文是首发于个人微信公众号的文章**“TB一周萃选\[第10期\]”**的归档。 > 这个世界上最危险的毒药，就是成就感。而解药就是每晚都想一想，明天如何做得更好。 – 英格瓦坎普拉德，宜家创始人 2018年元宵节已过，这个传统意义上的年就算真的过完了，我们的那颗有些闲散、有些懈怠的心需要收一收，是时候为2018年的“事业”做些规划，从2018的起跑线上起跑出去了。就连现在的孩子，在开学第一课时都...https://tonybai.com/2018/01/27/the-problems-i-encountered-when-writing-go-code-issue-2nd/Sat, 27 Jan 2018 00:00:00 +0800https://tonybai.com/2018/01/27/the-problems-i-encountered-when-writing-go-code-issue-2nd/第1期的“写Go代码时遇到的那些问题”一经发布后得到了很多Gopher的支持和赞赏，这也是我继续写下去的动力！不过这里依然要强调的是这一系列文章反映的是笔者在实践中对代码编写的认知以及代码的演化过程。这里的代码也许只是“中间阶段”，并不是什么最优的结果，我记录的只是对问题、对代码的一个思考历程。不过，十分欢迎交流与批评指正。 一、dep的日常操作 ---------- 虽然dep在国内使用依然有i...https://tonybai.com/2018/01/13/the-problems-i-encountered-when-writing-go-code-issue-1st/Sat, 13 Jan 2018 00:00:00 +0800https://tonybai.com/2018/01/13/the-problems-i-encountered-when-writing-go-code-issue-1st/程序员步入“大龄”，写代码的节奏也会受到影响。以前是长时间持续地写，现在写代码的节奏变成了“波浪形”：即写一段时间，歇一段时间。当然这里的“歇”并不是真的歇，而是做其他事情了，比如：回顾、整理与总结。 平时写Go代码，时不时就遇到一些问题，或是写出一些让自己还算满意的代码，这里全部列为“问题”行列。这些“问题”(以及其解决方法)往往比较“小”、比较“碎片”，不适合以自己“擅长”的“长篇”风格写出来...https://tonybai.com/2017/07/14/some-changes-in-go-1-9/Fri, 14 Jul 2017 00:00:00 +0800https://tonybai.com/2017/07/14/some-changes-in-go-1-9/Go语言在2016年当选tiobe index的年度编程语言。 转眼间6个月过去了，Go在tiobe index排行榜上继续强势攀升，在最新公布的TIBOE INDEX 7月份的排行榜上，Go挺进Top10： 还有不到一个月，Go 1.9版本也要正式Release了（计划8月份发布），当前Go 1.9的最新版本是go1.9beta2，本篇的实验环境也是基于该版本的，估计与final go 1.9版...https://tonybai.com/2017/06/08/first-glimpse-of-dep/Thu, 08 Jun 2017 00:00:00 +0800https://tonybai.com/2017/06/08/first-glimpse-of-dep/Go语言程序组织和构建的基本单元是Package，但Go语言官方却没有提供一款“像样的”Package Management Tool(包管理工具)。随着Go语言在全球范围内应用的愈加广泛，缺少官方包管理工具这一问题变得日益突出。 2016年GopherCon大会后，在Go官方的组织下，一个旨在改善Go包管理的commitee成立了，共同应对Go在package management上遇到的各种问...https://tonybai.com/2016/06/21/some-changes-in-go-1-7/Tue, 21 Jun 2016 00:00:00 +0800https://tonybai.com/2016/06/21/some-changes-in-go-1-7/零、从Release Cycle说起 从Go 1.3版本开始，Golang核心开发Team的版本开发周期逐渐稳定下来。经过Go 1.4、Go1.5和Go 1.6的实践，大神Russ Cox在Go wiki上大致定义了Go Release Cycle的一般流程： 1. 半年一个major release版本。 2. 发布流程启动时间：每年8月1日和次年2月1日（真正发布日期有可能是这个日子，也可能延...https://tonybai.com/2016/02/21/some-changes-in-go-1-6/Sun, 21 Feb 2016 00:00:00 +0800https://tonybai.com/2016/02/21/some-changes-in-go-1-6/北京时间2016年2月18日凌晨，在Go 1.5发布 半年后，Go 1.6正式Release 了。与Go 1.5的“惊天巨变”（主要指Go自举）相比，Go 1.6的Change 算是很小的了，当然这也与Go 1.6的dev cycle过于短暂有关。但Go社区对此次发布却甚是重视，其热烈程度甚至超出了Go 1.5。在Dave Cheney的倡导 下，Gophers们在全球各地举行了Go 1.6 Re...https://tonybai.com/2015/08/05/godep-support-go15-vendor/Wed, 05 Aug 2015 00:00:00 +0800https://tonybai.com/2015/08/05/godep-support-go15-vendor/Go 1.5 vendor/实验特性出炉后，市面上的go第三方包依赖和管理工具显然都无法与之兼容，除了修改代码，别无它法。市场占有率最大的godep做出了表 率，目前其最新版本(go get github.com/tools/godep)已经初步支持了这一实验特性，即在GO15VENDOREXPERIMENT=1时，将使用vendor 目录（而不是Godeps目录）存放copy的第三方包，并在go...https://tonybai.com/2015/07/31/understand-go15-vendor/Fri, 31 Jul 2015 00:00:00 +0800https://tonybai.com/2015/07/31/understand-go15-vendor/Go 1.5中(目前最新版本go1.5beta3)加入了一个experimental feature: **vendor/**。这个feature不是Go 1.5的正式功能，但却是Go Authors们在解决Go被外界诟病的包依赖管理的道路上的一次重要尝试。目前关于Go vendor机制的资料有限，主要的包括如下几个： 1、Russ Cox在Golang-dev group上的一个名 为"prop...https://tonybai.com/2015/07/10/some-changes-in-go-1-5/Fri, 10 Jul 2015 00:00:00 +0800https://tonybai.com/2015/07/10/some-changes-in-go-1-5/在GopherCon2015开幕之 际，Google Go Team终于放出了Go 1.5Beta1版本的安装包。在go 1.5Beta1的发布说明中，Go Team也诚恳地承认Go 1.5将打破之前6个月一个版本的发布周期，这是因为Go 1.5变动太大，需要更多时间来准备这次发布（fix bug, Write doc）。关于Go 1.5的变化，之前Go Team staff在各种golang技术...