#module

go.sum chỉ có 2 dòng cho một phụ thuộc — và đó là toàn bộ cơ chế bảo vệ chuỗi cung ứng của Go

Package khác module chỗ nào, go.mod và go.sum làm gì, và vì sao Go chọn khoá phiên bản chặt thay vì chọn bản mới nhất.