go list -m -json 输出当前模块及其依赖的结构化json信息,含版本、replace、indirect、time、gomod等字段,支持 -deps(递归依赖)、all(全部已知模块)等参数,适用于ci集成与依赖分析。
go list -m -json 能查到什么
它输出当前模块及其所有依赖模块的结构化信息,包括版本、替换路径、是否为主模块、校验和等。不是简单列出模块名,而是提供可编程解析的 JSON 数据,适合集成进 CI 脚本或依赖分析工具。
-
go list -m -json默认只显示主模块(即当前目录对应的 module) - 加
-deps才递归展开全部依赖树 - 加
all参数(如go list -m -json all)会包含所有已知模块,包括未被直接引用但存在于go.mod中的 indirect 模块 - 不加
-deps时,go list -m -json ./...无效 ——-m模式下不接受包路径参数
常用组合与对应场景
根据你要解决的问题选命令,不是背参数:
- 查当前模块的精确版本和 replace 状态:
go list -m -json
- 查某一个依赖模块(比如
golang.org/x/net)的详情:go list -m -json golang.org/x/net
- 生成完整依赖树用于审计(含 indirect 和 version 冲突提示):
go list -m -json -deps
- 导出所有模块(含未使用但保留在
go.mod中的)供 diff 或去重:go list -m -json all
容易忽略的关键字段含义
输出 JSON 中几个常被跳过的字段,实际影响很大: