Хеши (checksums) загруженных модулей и их зависимостей. Гарантирует воспроизводимость сборки: те же версии дают те же хеши. Добавляется/обновляется при go get, go mod tidy. В репозиторий коммитят и go.mod, и go.sum.