在日常Go语言开发中，我们经常使用go get命令来安装某个依赖包。但你一定看到过很多开源项目README.md中写的是go get -u xxx，那么你是否真正理解go get -u的含义？到底有没有风险？这篇文章我们就来深入了解一下这个常用的Go命令。

在了解go get -u之前，我们首先需要理解基本的go get命令。go get是Go语言中用于下载和安装包的工具，它会自动解析导入路径，找到对应的代码库地址，利用Git等版本控制工具将代码下载并安装到GOPATH目录。

简单来说，当你在终端执行：