Go 使用vendor有什么好处

Go 使用 vendor 模式（Go Modules 之前的依赖管理方式，或 go mod vendor 命令）有以下几个主要好处：
1. 构建可重现性（Reproducible Builds）
- 将依赖代码固定到特定版本，确保每次构建都使用完全相同的代码
- 避免因上游仓库变更（如 force push、删除 tag、仓库删除）导致构建失败
2. 离线构建
- 不需要网络连接即可编译项目
- 适合 CI/CD 环境、内网环境或网络受限场景
3. 防止依赖消失
- 即使原始仓库被删除或无法访问，项目仍能正常构建
- 规避 "left-pad 事件" 等供应链风险
4. 审计与合规
- 所有依赖源码都在项目中，便于安全审计
- 可以手动审查、修改 vendor 中的代码（如紧急修复 bug）
5. 加速构建
- 无需每次从远程下载依赖，减少构建时间
- 特别适合大型项目或依赖较多的场景

---

现代 Go 中的 vendor 使用
虽然 Go Modules（go.mod）已成为主流，但 go mod vendor 仍然有用：
# 生成 vendor 目录
go mod vendor

# 使用 vendor 目录构建（优先使用本地 vendor）
go build -mod=vendor

适用场景
场景 建议
普通项目 仅使用 go.mod 即可
需要离线构建 使用 go mod vendor
安全敏感项目 vendor + 审计依赖
内部/封闭网络 必须 vendor
注意事项
- Go 1.14+ 支持自动识别 vendor 目录
- 使用 vendor 会增加仓库体积
- 需要定期运行 go mod vendor 更新依赖

---

总结
优势 说明
✅ 可重现构建 代码版本固定
✅ 离线可用 不依赖网络
✅ 供应链安全 防止依赖消失
✅ 构建加速 本地缓存
❌ 仓库体积 增加存储成本
在现代 Go 开发中，推荐默认使用 Go Modules，在需要时通过 go mod vendor 生成 vendor 目录 以满足特定场景需求。