配置 GOPRIVATE 跳过私有仓库校验，设置 Git 认证（SSH 或 PAT），确保 go.mod 模块路径与仓库 URL 匹配，通过 git clone 验证访问权限，最终实现私有包无缝拉取。
在 Golang 项目开发中，经常会遇到需要引用私有仓库的包，比如公司内部的公共库托管在 GitHub、GitLab 或 Gitee 的私有仓库中。由于这些仓库无法被公开访问，直接使用 go get 会失败。本文介绍如何正确配置 Go 模块以拉取和使用私有包，涵盖认证方式、模块路径设置和常见问题处理。
配置 GOPRIVATE 跳过校验
Go 默认会对所有模块进行校验（checksum、proxy 等），对于私有仓库应跳过这些检查，避免因无法访问公共代理或校验失败导致拉取失败。
通过设置 GOPRIVATE 环境变量，告诉 Go 哪些模块是私有的，不应经过代理或校验：
export GOPRIVATE=gitlab.company.com,github.com/your-org/private-repo也可以匹配整个域名：
立即学习“go语言免费学习笔记（深入）”；
export GOPRIVATE=*.company.com,github.com/your-org/*该变量支持通配符，建议加入 shell 配置文件（如 .zshrc 或 .bashrc）中永久生效。
配置 Git 认证方式获取私有仓库
Go 拉取私有包依赖于底层的 git 命令，因此必须确保 git 能够认证并拉取代码。常用方式有 SSH 和 Personal Access Token（PAT）。
1. 使用 SSH 密钥（推荐）
- 生成 SSH 密钥：ssh-keygen -t ed25519 -C "your_email@example.com"
- 将公钥（~/.ssh/id_ed25519.pub）添加到 GitHub/GitLab 账户的 Deploy Keys 或 User SSH Keys 中
- 确认可通过 SSH 克隆仓库：git clone git@github.com:your-org/private-repo.git
Go 会自动使用 SSH 协议拉取，前提是模块导入路径使用 SSH 格式。
2. 使用 HTTPS + Personal Access Token
- 在 GitHub/GitLab 创建 PAT（权限需包含 repo）
- 配置 git 凭据存储：
然后执行一次克隆操作，输入用户名和 PAT 作为密码，凭证会被保存。
go.mod 中正确声明私有模块
在 go.mod 文件中引入私有包时，模块路径要与仓库 URL 对应。例如：
require github.com/your-org/private-utils v1.0.0Go 会尝试通过 https://github.com/your-org/private-utils.git 获取。若使用 SSH，可配置 git 替换 URL：
git config --global url."git@github.com:".insteadOf "https://github.com/"这样所有 https 开头的 GitHub 请求都会转为 SSH 协议，适合私有仓库。
你也可以在项目根目录的 .gitconfig 中局部设置：
[url "git@github.com:"] insteadOf = https://github.com/验证与调试技巧
如果 go mod tidy 报错，可以逐步排查：
- 运行 go get -v 包名，查看详细日志
- 确认 GOPRIVATE 是否覆盖了目标域名
- 手动执行 git clone 目标仓库，测试认证是否成功
- 清除模块缓存：go clean -modcache
还可以设置 GO111MODULE=on 和 GOPROXY=https://proxy.golang.org,direct 辅助调试。
基本上就这些。只要配置好 GOPRIVATE 和 Git 认证，Go 就能像使用公开包一样无缝拉取私有模块。关键是让底层 git 能访问仓库，同时告诉 Go 不要对这些包做公共校验。不复杂但容易忽略细节。
