git其实是个比较广泛使用的工具。如果不用git,下载依赖包也要用某个中间工具,比如python的pip什么的,所以也没多大区别。
对于升级版本不太靠谱的第三方包,我一般就拷贝一份到本地,然后跟着项目代码一起发布。也不一定是vendor,可能是直接拷贝到代码一个子目录里。
不过话说回来,拉最新代码又怎样,编译后总要集成测试的啊。反正现在容器技术那么普及了。
PS:比较印象深刻的升级,应该就是redis包,函数签名从没有ctx参数变成有ctx了。不过这个问题可以在import路径里加上版本号来解决。比如:
import goredis "github.com/go-redis/redis/v7"