为什么 go.mod 中有两段 require 结构？

唐可

发布时间：2026-08-25 | 131人浏览过

原创

前言

在 Go 项目里执行一次 go mod tidy 后，很多人都会注意到 go.mod 里出现了两段 require，看上去像重复配置。其实这正是 Go 用来区分直接依赖和间接依赖的整理方式。弄清它们各自代表什么、为什么会被拆开、又能不能手动分组，读 go.mod 时就不会再把正常结构误判成异常。

在使用 go mod 管理依赖时，go.mod 往往是排查版本问题、理解项目结构的第一入口。但不少人执行一次 go mod tidy 之后，会发现文件里突然出现两段 require，看起来像是被“拆开”了。其实这不是异常，而是 Go 对依赖关系做了更清晰的分层展示。看懂这两段的含义后，你就能更快判断哪些包是项目主动使用的，哪些只是被上游依赖带进来的。

为什么 go.mod 会出现两段 require

在 Go 项目中，go.mod 是 go mod 的核心配置文件。常见配置项通常包括 module、go 和 require。一个经过 go mod tidy 整理后的文件，常见结构类似下面这样：

module github.com/project/demo

go 1.24.0

require (
    github.com/gin-gonic/gin v1.10.1
    gorm.io/driver/sqlite v1.6.0
    gorm.io/gorm v1.30.1
)

require (
    github.com/bytedance/sonic v1.11.6 // indirect
    github.com/bytedance/sonic/loader v0.1.1 // indirect
    github.com/goccy/go-json v0.10.2 // indirect
    github.com/pelletier/go-toml/v2 v2.2.2 // indirect
    ... // 省略其他依赖
)

这两段 require 并不是重复声明，而是 Go 按依赖来源做的一次分类：前一段是项目直接使用的依赖，后一段是依赖链条中传递进来的间接依赖。这样做的好处是，开发者打开文件时能先看清项目真正“主动依赖”了什么，再去判断其余依赖是如何被带入的。

第一段：项目直接依赖

第一段 require 表示直接依赖，也就是项目源码里通过 import 明确引用到的模块。这部分通常最值得关注，因为它直接反映了项目选用了哪些框架、数据库驱动或工具库。

require (
    github.com/gin-gonic/gin v1.10.1
    gorm.io/driver/sqlite v1.6.0
    gorm.io/gorm v1.30.1
)

例如上面这段里，github.com/gin-gonic/gin、gorm.io/driver/sqlite 和 gorm.io/gorm 都属于业务代码直接使用到的模块。平时阅读一个项目的技术栈，通常先看这里就够了，因为这部分最能说明项目本身依赖了哪些能力。

第二段：带 // indirect 的间接依赖

第二段 require 列的是间接依赖，特征也很明显：每一项后面都带有 // indirect 标记。它的意思不是“没用”，而是“项目没有直接 import 这个模块，但某个直接依赖需要它”。

用两列卡片区分 go.mod 中直接依赖与间接依赖的专栏配图 — **两段 require 到底在区分什么**两段 require 的核心区别，不在数量，而在依赖来源。

require (
    github.com/bytedance/sonic v1.11.6 // indirect
    github.com/bytedance/sonic/loader v0.1.1 // indirect
    github.com/goccy/go-json v0.10.2 // indirect
    github.com/pelletier/go-toml/v2 v2.2.2 // indirect
    ... // 省略其他依赖
)

这类依赖本质上是依赖树的一部分。你的代码没有直接引用它们，但项目要能稳定构建、测试和运行，仍然需要这些模块及其固定版本。项目规模越大，依赖链越深，第二段通常就越长。

因此，看到大量 // indirect 并不代表 go.mod 混乱，更多时候只是说明项目引入的上游库本身依赖比较丰富。它们被明确记录下来，反而更有利于追踪版本来源和排查兼容性问题。