Как ты управляешь зависимостями?

Go Modules — go.mod и go.sum. Делаю go mod tidy после добавления/удаления импортов. Зависимости фиксирую по версиям, не использую latest. Периодически обновляю через go get -u с проверкой changelog. Для приватных модулей настраиваю GOPRIVATE. Если зависимость тянет слишком много — ищу минималистичную альтернативу или пишу сам.