Здравствуйте, 00011011, Вы писали:

0>1. Прежде всего, мне попадается довольно много проектов, в которых наподключена куча всего с гитхаба. Это теперь так принято — доверять непойми чьему коду?

Да.

> Есть ли хотя-бы какие-то "курируемые списки" хороших библиотек (желательно курируемые самими разработчиками языка)?

Нет. Можешь смотреть на число звёздочек на гитхабе

0>Мне вообще нравится концепция, когда исходники полностью самодостаточны и полностью компилируются на машине без интернета. Но здесь похоже все наоборот...

Запусти go mod vendor и все зависимости скачаются в папку vendor