如果 go.mod 中包是间接依赖，会添加 // indirect 注释。原则上，go.mod 中出现都是直接依赖，为什么会出现间接依赖呢？

1. 直接依赖未启用的 Go Modules：如果模块A依赖模块B，模块B依赖模块B1和B2，但是B没有go.mod文件，则 B1和B2会记录到A的go.mod文件中，并在依赖最后加上 // indirect 注释
2. 直接依赖 go.mod 文件中缺失部分依赖：如果模块A依赖模块B，模块 B 依赖 B1 和 B2，B 有 go.mod 文件，但是只有 B1 被记录在 B 的 go.mod 文件中，这时候 B2 会被记录到 A 的 go.mod 文件中，并在最后加上// indirect。

如果我们要查看A项目的所有间接依赖，通过查看 A 项目中注释为 // indirect 的记录远远不够，因为还有很多间接依赖记录在直接依赖的 go.mod 中。

但 go.sum中记录了项目所有依赖的checksum值，通过查看 go.sum 可以来了解项目的所有依赖情况。当然，go 也有现成的命令用来查看项目依赖。

go mod why -m $path

下面使用第一版本的 bigcache 包作为例子，当时bigcache 还没有 go.mod文件

package main

import (
	"fmt"
	"time"

	"github.com/allegro/bigcache"
)

func main() {
	cache, _ := bigcache.NewBigCache(bigcache.DefaultConfig(10 * time.Minute))

	cache.Set("my-unique-key", []byte("value"))

	entry, _ := cache.Get("my-unique-key")
	fmt.Println(string(entry))
}

我们查看 go.mod 文件，项目间接依赖了 testify 包，这是因为 bigcache 没有go.mod文件导致的。我们执行 go mod why 可以查看依赖使用情况。另外，我们还可以在项目中直接使用 testify 包，查看 go.mod 的变化情况

module local/awesomeProject

go 1.18

require github.com/allegro/bigcache v1.2.1

require github.com/stretchr/testify v1.8.0 // indirect