travis-ci 中的 go.mod 变化

Question

我已经升级我的项目以使用 go 1.11.2 模块支持。但是，我遇到了一个非常烦人的问题。go.mod 文件在 CI 中不断变化。每天都有不同的文件。今天 go.sum 中的行是：

golang.org/x/net v0.0.0-20190213061140-3a22650c66bd h1:HuTn7WObtcDo9uEEU7rEqL0jYthdXAmZ6PP+meazmaU=
golang.org/x/net v0.0.0-20190213061140-3a22650c66bd/go.mod h1:mL1N/T3taQHkDXs73rZJwtUhF3w3ftmwwsq0BUmARs4=

go.mod 是：

golang.org/x/net v0.0.0-20190213061140-3a22650c66bd // indirect

我没有更新任何依赖项。他们没有锁定！为什么不？如果依赖关系不断变化，这将是一个非常大的问题。但是，我没有看到其他人对这个问题尖叫。所以我一定做错了什么。

我正在使用go mod tidy它在git diff --exit-code. 这在本地有效，但在 Travis-CI 上无效。我认为这是一个问题，因为在 Travis-CI 上它需要获取依赖项，并且由于这些依赖项不使用语义版本控制，Go 获取最新的，它会在每次提交到 master 时发生变化。如果你同意这是问题所在，我该如何锁定 Go 模块的依赖关系？

Answer 1

wiki 解释了如何使用未选择加入 go modules 的包这是一个相关的片段：如果存储库没有任何有效的 semver 标签，则存储库的版本将使用“伪版本”记录，例如 v0.0.0-20171006230638-a6e239ea1c69（其中包括时间戳和提交哈希，旨在允许在 go.mod 中记录的版本之间的总排序，并且更容易推断出哪些记录版本比另一个记录版本“晚”）。您require也可以指定提交哈希值：需要时，可以使用 go get foo@v1.2.3、go get foo@master、go get foo@e3702bed2 等命令或直接编辑 go.mod 来选择更具体的依赖版本。