使用vendor目录可提升go项目构建稳定性与依赖一致性。从Go 1.6起，官方支持vendor机制，项目根目录下创建vendor文件夹并放入依赖包后，go命令会优先使用其中的本地副本。现代Go项目结合Go Modules，可通过go mod init初始化模块，go get添加依赖，再执行go mod vendor将所有依赖复制到vendor目录。此后go build、go run、go test等命令自动使用vendor中的依赖。可通过go mod verify检查vendor完整性。建议将vendor提交至版本控制以确保环境一致，并使用go build -mod=vendor强制使用vendor模式。更新依赖时需运行go mod tidy清理冗余后再执行go mod vendor重新生成。定期同步和验证vendor内容可避免依赖漂移，保障构建可重现。
在golang中使用vendor目录管理依赖，可以让项目在构建时使用本地的第三方包副本，而不是从远程下载。这种方式能提升构建稳定性、确保依赖版本一致，并支持离线开发。从Go 1.6开始，vendor机制被官方支持，只要vendor目录存在，go命令会优先从中加载依赖。
启用vendor模式
Go默认支持vendor目录，无需额外开启。只要在项目根目录下（与main包同级）创建名为 vendor 的文件夹，并将依赖包放入其中，编译时就会自动优先使用这些本地依赖。
例如目录结构如下：
your-project/
├── main.go
├── go.mod
└── vendor/
└── github.com/
└── someuser/
└── somelib/
└── *.go
使用Go Modules自动填充vendor
现代Go项目通常使用Go Modules管理依赖，你可以通过以下步骤生成并维护vendor目录：
立即学习“go语言免费学习笔记（深入）”；
- 初始化模块：
go mod init your-project-name - 添加依赖：
go get github.com/someuser/somelib@v1.2.3 - 将所有依赖复制到vendor目录：
go mod vendor
执行 go mod vendor 后，Go会根据 go.mod 和 go.sum 文件把所有依赖项下载并复制到 vendor 目录中。
构建和测试时使用vendor
当你运行以下命令时，Go会自动使用vendor中的依赖：
- go build – 构建项目，优先使用vendor中的包
- go run – 运行程序
- go test – 测试代码
如果你只想验证vendor内容是否完整，可以使用：
go mod verify – 检查当前vendor中依赖的完整性
注意事项
vendor目录应提交到版本控制系统（如git），以确保团队成员和CI环境使用相同的依赖版本。
如果项目同时存在 go.mod 和 vendor 目录，某些命令（如 go list、go build）会默认启用 vendor 模式。你也可以显式控制行为：
- go build -mod=vendor – 强制使用vendor，即使有网络也不会重新拉取
- go build -mod=readonly – 禁止修改 go.mod
若要更新依赖后重新生成vendor目录，只需再次运行 go mod tidy 清理未使用依赖，然后执行 go mod vendor。
基本上就这些。使用vendor目录配合Go Modules，既能享受模块化带来的版本管理优势，又能通过vendor实现可复现的构建环境。不复杂但容易忽略的是定期同步和验证vendor内容，避免潜在的依赖漂移。