Какова роль файла go.sum в управлении зависимостями проекта на Go?

Файл go.sum используется для обеспечения безопасности и целостности зависимостей в проекте на Go. Он содержит контрольные суммы (хэши) всех модулей и их версий, которые используются в проекте.

Когда вы добавляете или обновляете зависимости, go.sum фиксирует их точные версии и хэши. При последующих сборках Go проверяет, что загружаемые модули совпадают с этими контрольными суммами, что предотвращает подмену или повреждение зависимостей.

Таким образом, go.sum помогает гарантировать, что проект всегда использует проверенные и неизменённые версии библиотек.