升级go依赖修复已知风险 (#857)