為了解決Go module的這一安全隱患,Go開(kāi)發(fā)團(tuán)隊(duì)在引入go.mod的同時(shí)也引入了go.sum文件,用于記錄每個(gè)依賴(lài)包的哈希值,在構(gòu)建時(shí),如果本地的依賴(lài)包hash值與go.sum文件中記錄得不一致,則會(huì)拒絕構(gòu)建。執(zhí)行g(shù)o mod tidy命令,會(huì)生成go.sum文件go.sum文件詳解go.sum文件中每行記錄由module 名, 版本和哈希組
www.dbjr.com.cn/jiaoben/326198a...htm 2025-5-28