问提交“供应商”目录是最佳做法吗？

EN

dep工具的FAQ 答案如下：

我应该提交我的供应商目录吗？ 这取决于你： 优点

• 这是获得真正可复制构建的唯一方法，因为它防止上游重命名、删除和提交历史覆盖。
• 在大多数操作(如go get、克隆、获取最新消息、合并等)之后，您不需要额外的dep ensure步骤将vendor/与Gopkg.lock同步。

缺点

• 您的回购将更大，潜在的更大，尽管修剪可以帮助最小化这个问题。
• 当修改vendor/时，PR差异将包括对Gopkg.lock下文件的更改，但是vendor/中的文件是GitHub上的默认隐藏。

想象一下，如果某个依赖关系被作者脱机，那么您的项目会发生什么情况。在Go有一个中央服务器来保存无法删除的所有包之前，很多人都会发现需要提交供应商文件夹。

我不想要可靠的资料来源。因为在这种情况下，许多提交消息都会随着供应商的更改而膨胀。当我想要更新时，我执行它，然后提交更新的Gopkg.*。