运行go mod tidy可自动清理未使用依赖，移除冗余项并同步go.mod与go.sum文件，通过git diff确认变更后提交；indirect标记的依赖由工具自动管理，无需手动删除；清理后需执行go build ./...和go test ./...验证构建与功能完整性，定期执行此操作有助于维护项目健康。

在Golang项目中，随着开发推进，一些引入的依赖包可能不再被使用。这些未使用的依赖不仅增加构建体积，还可能带来安全风险或版本冲突。及时清理这些“僵尸”依赖是维护项目健康的重要步骤。

检查并删除未使用的依赖

Go模块系统提供了内置命令来识别和清理不需要的依赖：

• 运行 go mod tidy：这个命令会自动分析代码中 import 的包，并同步 go.mod 和 go.sum 文件。它会移除项目中未引用的依赖，同时添加缺失的依赖。
• 执行后，git diff go.mod 可查看哪些依赖被移除，确认无误后提交变更。

理解 indirect 依赖

在 go.mod 中看到某些包标记为 // indirect，表示它们不是直接 import 的，而是作为其他依赖的依赖引入的。

• 不要轻易手动删除 indirect 依赖，除非你确定整个调用链都不再需要它。
• go mod tidy 会自动处理 indirect 依赖的清理，如果上层依赖不再需要它，就会被移除。

验证清理结果

清理完成后，需确保项目仍能正常构建和运行：

• 执行 go build ./... 验证构建是否成功。
• 运行测试 go test ./... 确保功能不受影响。
• 如果有 CI/CD 流程，推送前最好本地模拟一次完整流程。

基本上就这些。定期运行 go mod tidy 是保持依赖整洁的好习惯，尤其在重构或删除大量代码后。不复杂但容易忽略。