Go通过vendor目录优先加载本地依赖，确保构建一致性；2. 使用go mod init、go get和go mod vendor生成vendor目录；3. 构建时自动使用vendor依赖，建议提交vendor、go.mod和go.sum到版本控制以保证可重现性。
在Golang中使用vendor目录管理依赖包，可以让项目在构建时使用固定版本的第三方库，避免因外部依赖变更导致构建失败或行为不一致。从Go 1.6开始，官方支持通过vendor目录来管理依赖，以下是如何正确使用它的方法。
启用Vendor模式
Go默认会识别项目根目录下的vendor文件夹，并优先从中加载依赖包。只要你的项目结构如下：
├── main.go
├── go.mod (可选，如果使用Go Modules)
└── vendor/
└── github.com/someuser/somelib/
当代码导入github.com/someuser/somelib时，Go编译器会优先从vendor目录查找，而不是$GOPATH或远程仓库。
使用Go Modules自动填充vendor
现代Go推荐使用Go Modules配合vendor。执行以下步骤：
立即学习“go语言免费学习笔记（深入）”；
- 初始化模块：
go mod init myproject - 添加依赖：
go get github.com/sirupsen/logrus - 将所有依赖复制到vendor目录：
go mod vendor
执行后，项目中会生成或更新vendor目录和go.sum文件，确保依赖可重现。
构建和测试时使用vendor
运行以下命令时，Go会自动使用vendor中的依赖：
go buildgo run main.gogo test ./...
如果你希望显式启用vendor模式（在某些旧版本中需要），可以设置环境变量：GOFLAGS="-mod=vendor"。
提交vendor到版本控制
为了保证团队成员和CI系统使用完全一致的依赖，建议将vendor目录提交到Git等版本控制系统中。虽然会使仓库变大，但能提升构建的稳定性和可重复性。
注意：如果你使用Go Modules，还需提交go.mod和go.sum文件。
基本上就这些。使用vendor能有效隔离外部变化，适合对稳定性要求高的项目。只要配合go mod vendor，管理起来并不复杂，但容易忽略的是定期更新依赖并重新生成vendor目录。
