我想使用Gazelle来管理我在Bazel中的Go依赖项(及其依赖项(。运行bazel run //:gazelle update-repos firebase.google.com/go会将正确配置的go_repository添加到我的WORKSPACE文件中：
go_repository(
name = "com_google_firebase_go",
importpath = "firebase.google.com/go",
sum = "h1:3TdYC3DDi6aHn20qoRkxwGqNgdjtblwVAyRLQwGn/+4=",
version = "v3.13.0+incompatible",
)
然而，这并不是开箱即用的。运行bazel build @com_google_firebase_go//:go_default_library返回错误：
ERROR: /private/var/tmp/_bazel_spencerconnaughton/9b09d78e8f2190e9af61aa37bcab571e/external/com_google_firebase_go/BUILD.bazel:3:11: no such package '@org_golang_google_api//option': The repository '@org_golang_google_api' could not be resolved and referenced by '@com_google_firebase_go//:go'
ERROR: Analysis of target '@com_google_firebase_go//:go_default_library' failed; build aborted: Analysis failed
INFO: Elapsed time: 0.596s
INFO: 0 processes.
FAILED: Build did NOT complete successfully (23 packages loaded, 133 targets configured)
有没有一种方法可以告诉gazelle加载@org_golang_google_api传递依赖项和其他依赖项，而不需要为每个依赖项运行update-repos？
我也一直在努力解决这个问题，但似乎你可以通过使用go mod简单地解决它：(
如果使用go-mod和go-get命令生成go.mod文件，则会自动包含事务依赖项。然后，您可以在bazel-gazelle命令中使用此go.mod文件；(
假设您的项目名为github.com/somesampleproject:
go mod init github.com/somesampleproject
然后，使用go get将您的依赖项添加到go.mod文件：
go get firebase.google.com/go
go-mod实际上也处理了可传递的依赖关系，正如这里的文档中所描述的那样。因此，您的go.mod文件现在应该包含所有必需的依赖项：(
我很快在我们的一个项目中用瞪羚尝试了这一点(如瞪羚文档中所述(
bazel run //:gazelle -- update-repos -from_file=<insert-subfolder-here>/go.mod
现在我们的WORKSPACE文件包括firebase依赖项，也包括firebase本身的依赖项。
为了获得奖励，你可以使用工具验证你的go.mod文件，以确保你没有与已知安全漏洞的依赖关系，快速谷歌搜索返回snyk、nancy和ide的内置支持，如vs代码；(