是否可以用Gazelle自动加载传递依赖项？

Question

我想使用Gazelle来管理我在Bazel中的Go依赖项(及其依赖项)。运行bazel run //:gazelle update-repos firebase.google.com/go将适当配置的go_repository添加到我的WORKSPACE文件中：

go_repository(
    name = "com_google_firebase_go",
    importpath = "firebase.google.com/go",
    sum = "h1:3TdYC3DDi6aHn20qoRkxwGqNgdjtblwVAyRLQwGn/+4=",
    version = "v3.13.0+incompatible",
)

然而，这是不可能的。运行bazel build @com_google_firebase_go//:go_default_library将返回一个错误：

ERROR: /private/var/tmp/_bazel_spencerconnaughton/9b09d78e8f2190e9af61aa37bcab571e/external/com_google_firebase_go/BUILD.bazel:3:11: no such package '@org_golang_google_api//option': The repository '@org_golang_google_api' could not be resolved and referenced by '@com_google_firebase_go//:go'
ERROR: Analysis of target '@com_google_firebase_go//:go_default_library' failed; build aborted: Analysis failed
INFO: Elapsed time: 0.596s
INFO: 0 processes.
FAILED: Build did NOT complete successfully (23 packages loaded, 133 targets configured)

是否有一种方法可以告诉瞪羚加载@org_golang_google_api传递依赖项和其他依赖项，而不需要为每个依赖项运行update-repos？

Answer 1

我也一直在努力解决这个问题，但似乎您可以通过使用go mod :)来解决这个问题：)

如果使用go mod和go get命令生成go.mod文件，则会自动包含传输依赖项。然后，您可以在命令中使用这个go.mod文件;)

假设您的项目名为github.com/somesampleproject：

go mod init github.com/somesampleproject

然后，使用go get将依赖项添加到go.mod文件中：

go get firebase.google.com/go

go mod实际上也处理传递依赖关系，如文档这里中所描述的那样。因此，您的go.mod文件现在应该包含所有所需的依赖项:)

我很快在我们的一个项目中(如瞪羚文献中所述)与瞪羚一起尝试了这一方法。

bazel run //:gazelle -- update-repos -from_file=\<insert-subfolder-here>/go.mod

现在，我们的工作区文件包含了firebase依赖项，但也包含了firebase本身的依赖项。

为了获得额外的积分，您可以使用工具来验证您的go.mod文件，以确保您不依赖已知的安全漏洞，快速的google搜索返回了鼻涕、南希以及ide的内置支持，比如明显的vs码 ;)