正确配置GOPRIVATE环境变量可解决Go Modules拉取私有仓库依赖的认证问题，需设置export GOPRIVATE=git.company.com并确保Git通过SSH可访问，配合ssh密钥和url替换规则，最后用go list验证生效。
在使用 Go Modules 时，如果项目依赖了托管在私有仓库（如 GitHub Enterprise、GitLab 私有项目、公司内部 Git 服务等）的模块，默认情况下 go get 会尝试通过公网代理或直接 HTTPS 拉取，这会导致认证失败或无法访问。解决这个问题的关键是正确配置 GOPRIVATE 环境变量，告诉 Go 命令哪些模块不需要通过公共代理获取，而是走本地 Git 认证流程。
什么是 GOPRIVATE
GOPRIVATE 是一个环境变量，用于指定不应通过公共模块代理下载的模块路径前缀列表。设置了 GOPRIVATE 后，Go 工具链会跳过这些模块的校验和检查（checksums）和代理下载，转而使用 git 命令直接拉取代码，从而支持 SSH 认证等方式访问私有仓库。
如何设置 GOPRIVATE
假设你的私有模块路径是 git.company.com/myteam/lib，你需要让 Go 知道这个路径下的模块是私有的。
设置方式如下（以 Linux/macOS 为例）：
立即学习“go语言免费学习笔记（深入）”；
export GOPRIVATE=git.company.com
如果你有多个私有域名：
export GOPRIVATE=git.company.com,git.internal.org
Windows 用户可在命令行中设置：
setx GOPRIVATE "git.company.com"
或者在 PowerShell 中：
$env:GOPRIVATE = "git.company.com"
推荐将该配置加入 shell 初始化文件（如 ~/.zshrc 或 ~/.bash_profile），避免每次重新设置。
配合 Git 使用 SSH 协议拉取代码
确保你的私有模块可以通过 git 命令拉取，通常需要配置 SSH 密钥：
- 生成 SSH 密钥并添加到你的 Git 服务器（如 GitHub/GitLab/内部 Git 服务）
- 确认可以通过以下命令克隆仓库：
git clone git@git.company.com:myteam/lib.git
- Go 在拉取时会调用
git，因此只要git能正常工作，Go 就能拉取私有模块
建议在 ~/.gitconfig 中为私有域名设置 URL 替换规则（可选但推荐）：
[url "git@git.company.com:"] insteadOf = https://git.company.com/
这样即使 go.mod 中写的是 HTTPS 路径，Git 也会自动使用 SSH 拉取。
验证配置是否生效
执行以下命令测试是否能正确拉取私有模块：
go list -m -versions git.company.com/myteam/lib
如果成功列出版本，则说明配置正确。若仍报错 403 Forbidden 或 unknown revision，请检查：
- GOPRIVATE 是否包含正确的域名
- SSH 密钥是否配置正确且已加入 ssh-agent
- Git 是否能独立完成 clone 操作
- 模块路径拼写是否与 import 路径一致
基本上就这些。只要设置好 GOPRIVATE 并确保 Git 可以认证访问，Go Modules 拉取私有依赖就不会再有问题。不复杂但容易忽略细节。
