Golang 中的依赖管理：处理删除的 GitHub 存储库

在 Golang 中，与 Node 的 NPM 注册表不同，人们担心 GitHub 所有者可能会删除存储库并使依赖项目变得不可用。这引发了关于依赖项安全性的问题。

Golang 的方法

与 NodeJS 相比，Golang 遵循不同的方法。它允许存储库所有者从 GitHub 中删除他们的包，但它有适当的机制来防止依赖关系被破坏。

模块代理

大多数 Golang 项目使用模块代理默认情况下。这个代理由 Golang 本身提供，在本地缓存下载的模块。当存储库从 GitHub 中删除时，代理仍然可以使用缓存的模块为依赖项目提供服务。

导入路径和 Vanity 导入

每个 Golang 包都有一个导入路径，代表其位置。包所有者可以更改其包的导入路径，从而导致依赖项更改。然而，他们通常使用虚荣导入路径，即使托管站点发生变化，这些路径也保持不变。这可确保依赖项目继续正常运行。

需要执行操作

大多数情况下，从 GitHub 删除依赖包的存储库时无需执行任何操作。如果您没有使用模块代理或包已更改托管站点并使用非常量导入路径，则可能需要调整代码中的导入路径。

结论

虽然 GitHub 存储库删除可能会引起 NodeJS 中的问题，但 Golang 涉及模块代理和虚荣导入路径的方法缓解了这个问题。依赖项目不太可能受到此类删除的影响，从而确保依赖项的安全性和可靠性。