自问自答
可以用go get升级单个库和他依赖的
但是貌似没有办法自动更新所有的

go get golang.org/x/crypto
go get: upgraded golang.org/x/crypto v0.0.0-20210616213533-5ff15b29337e => v0.0.0-20220112180741-5e0467b6c7ce
go get: upgraded golang.org/x/net v0.0.0-20210614182718-04defd469f4e => v0.0.0-20211112202133-69e39bad7dc2

【 在 lioncat7 的大作中提到: 】
: 我的代码是1.17.1的时候编写的，然后go mod就是用了当时x/crypto的最新版本
: 现在我们的代码扫描工具检查到这个版本不安全，让更新到新版本，问题
: 1.有没有啥命令可以让所有的依赖库都更新到最新版本
: ...................
--
FROM 106.120.101.*