Go 1.13+ 通过 GOPRIVATE 等环境变量支持私有模块安全拉取与发布：设 GOPRIVATE 指定私有路径前缀以跳过代理和校验，配合 GO_PROXY 使用私有代理更稳定，Git 认证由 git 层处理，发布只需打语义化 tag 并推送。
Go 1.13+ 支持通过 GO_PROXY、GOPRIVATE 和 GONOSUMDB 等环境变量，安全地拉取和发布私有模块，无需修改代码或依赖工具链。关键在于让 Go 工具链识别哪些模块属于“私有”，从而跳过公共代理和校验，改用直连或认证方式访问。
配置 GOPRIVATE 跳过代理与校验
Go 默认会把所有模块（包括私有域名）发往 proxy.golang.org 并验证 checksum。要让私有模块绕过这两步，必须明确声明其路径前缀：
- 设置
GOPRIVATE=git.example.com/myorg/*（支持通配符），多个用逗号分隔，如GOPRIVATE=git.example.com/myorg/*,github.com/mycorp/* - 同时设置
GONOSUMDB为相同值（Go 1.18+ 可省略，自动同步GOPRIVATE），否则go get会因缺失校验和失败 - 若使用自建 proxy（如 Athens 或 JFrog Artifactory），可只设
GOPRIVATE，不设GONOSUMDB，由 proxy 提供校验和
配置 GO_PROXY 支持私有源代理（可选但推荐）
直接直连私有 Git 服务器虽可行，但易受网络/认证/重试问题影响。接入兼容 Go Module 的私有 proxy 更稳定：
- 启动 Athens：用
athens-proxy容器，挂载配置文件启用私有仓库支持（如 Git over SSH/HTTPS + Basic Auth） - 设置
GO_PROXY=https://proxy.internal.example.com,direct，其中direct是兜底项，确保未命中 proxy 的模块仍可走直连 - 确保 proxy 配置了对
GOPRIVATE域名的白名单，否则会拒绝拉取
Git 认证：让 go get 正确登录私有仓库
Go 工具链调用 git 命令克隆模块，因此认证需由 Git 层处理：
立即学习“go语言免费学习笔记（深入）”；
- HTTPS 方式：配置
git config --global credential.helper store，然后首次git clone https://git.example.com/myorg/mymodule输入账号密码，Git 会缓存凭据 - SSH 方式：确保
~/.ssh/id_rsa存在且私钥已添加到 ssh-agent（eval $(ssh-agent); ssh-add），并在~/.gitconfig中设置 URL 重写：
[url "git@git.example.com:"]
insteadOf = https://git.example.com/ - 避免在
go.mod中硬编码带密码的 URL（如https://user:pass@git.example.com/...），既不安全也不符合 Go 模块规范
发布私有模块：打 tag + 推送即可
私有模块无需注册中心，只要 Git 仓库可被访问、含语义化 tag（如 v1.2.0），就能被 go get 解析：
- 在模块根目录执行
git tag v0.1.0 && git push origin v0.1.0 - 其他项目只需在
go.mod中写require git.example.com/myorg/mymodule v0.1.0，运行go mod tidy即可拉取 - 建议启用 Git 仓库的 protected tag 功能，防止误删发布版本
