Go语言在Linux中的包管理策略以 Go Modules（模块机制） 为核心，这是Go 1.11及以上版本引入的官方依赖管理工具，旨在解决传统GOPATH模式的依赖冲突、项目隔离等问题，目前已成为Linux环境下Go项目的主流包管理方式。
go.mod文件，记录模块的路径（如github.com/user/project）、Go版本要求（如go 1.21）和直接依赖（如require github.com/gin-gonic/gin v1.9.1）。该文件是项目依赖的“清单”，明确指定每个依赖的版本，避免版本冲突。go.mod配套的依赖校验文件，记录每个依赖模块的版本和SHA-256哈希值（如github.com/sirupsen/logrus v1.9.0 h1:...）。每次下载依赖时，Go会自动验证哈希值，确保依赖未被篡改，保证构建的安全性。v1.2.0，依赖B需要v1.3.0，则选择v1.3.0），既保证兼容性又避免不必要的升级。go mod init <module-name>（如go mod init github.com/user/myproject），生成go.mod文件，标志着项目进入模块管理模式。import "github.com/gin-gonic/gin"）并运行go build、go run或go test时，Go会自动下载依赖并更新go.mod文件。也可手动指定版本添加依赖（如go get github.com/gin-gonic/gin@v1.9.1）。go get -u更新所有依赖到最新兼容版本；或go get -u github.com/gin-gonic/gin更新指定依赖。更新后需运行go mod tidy清理未使用的依赖。go mod tidy命令会扫描项目代码，移除go.mod中未使用的依赖，并更新go.sum文件，保持依赖树的整洁。GOPROXY环境变量（如export GOPROXY=https://goproxy.cn,direct），使用国内代理服务器（如七牛云提供的goproxy.cn）缓存依赖。该配置可避免直接访问golang.org等国外资源导致的下载缓慢问题。git.company.com/internal/project），需通过GOPRIVATE环境变量排除校验（如export GOPRIVATE=git.company.com），防止私有代码泄露。同时可配合GONOPROXY（不走代理）和GONOSUMDB（不校验哈希）精细控制私有模块的获取方式。$GOPATH/src目录下（如/home/user/go/src/myproject），依赖通过go get下载到$GOPATH/pkg/mod目录。这种方式存在项目共享依赖、版本冲突等问题，目前已逐渐被Go Modules取代，但仍可通过GO111MODULE=off临时启用。vendor目录用于将依赖复制到项目根目录下（如./vendor），实现依赖隔离。Go Modules仍支持vendor模式（通过go mod vendor生成vendor目录），适用于需要离线构建或严格版本控制的场景，但不再是主流推荐方式。v1.2.3）或版本标签（如v1.9.0），避免使用latest或分支提交哈希，减少版本不确定性。
