首先配置GOPRIVATE环境变量标识私有模块路径，如go env -w GOPRIVATE=git.example.com/*，确保Go不通过公共代理访问该域名下的模块；接着配置Git认证方式，可选择SSH密钥或HTTPS结合Personal Access Token，保证Go能通过Git拉取私有仓库代码；然后在项目中直接import私有模块路径，如"git.example.com/myorg/mymodule/v2"，运行go mod tidy自动下载依赖；若未打tag可使用go get指定分支或伪版本；企业环境中可部署私有代理如Athens并设置GOPROXY，优先走内部代理缓存。核心是确保Git凭证正确且模块路径被识别为私有，避免下载失败或敏感信息泄露。
在Golang项目中使用私有模块仓库是团队协作和代码复用的常见需求。Go通过模块机制支持从私有仓库拉取依赖，比如GitHub、GitLab、自建Git服务等。要让Go命令能正确下载私有模块，需要配置访问凭证和模块代理规则。
配置模块代理与私有仓库地址
Go 1.13+ 支持通过 GOPRIVATE 环境变量标识哪些模块路径是私有的，避免被公开代理或 checksum 数据库检查。
假设你的私有模块路径是 git.example.com/myorg/mymodule，执行：
go env -w GOPRIVATE=git.example.com/*
这会告诉 Go 所有以 git.example.com 开头的模块都是私有的，不经过公共代理（如proxy.golang.org），也不上传 checksum。
立即学习“go语言免费学习笔记（深入）”；
配置 Git 凭证以允许拉取代码
Go 下载模块依赖实际上是通过 Git 克隆操作完成的，因此必须确保 Git 能够认证并访问你的私有仓库。
常用方式包括：
-
SSH 密钥：将公钥添加到你的代码平台（如 GitHub/GitLab），本地保留对应的私钥。模块导入使用 SSH 地址：
import "git.example.com/myorg/mymodule"
确保 Git 配置为使用 SSH：git config --global url."git@git.example.com:".insteadOf "https://git.example.com/" - HTTPS + Personal Access Token (PAT)：适用于无法使用 SSH 的环境。设置 Git 凭证存储：
- macOS:
git config --global credential.helper osxkeychain - Linux:
git config --global credential.helper store - 然后在拉取时输入用户名和 PAT（代替密码）。
在 go.mod 中正确引用私有模块
直接在项目中使用 import 引入私有模块即可，例如：
import "git.example.com/myorg/mymodule/v2"
运行 go mod tidy 时，Go 会尝试通过 Git 拉取对应版本。只要凭证配置正确，就能自动下载。
如果你的私有仓库没有发布 tag，也可以使用伪版本号或直接指定分支：
go get git.example.com/myorg/mymodule@main
企业环境中使用私有代理（可选）
大型团队可部署私有 Go 模块代理，如 Athens 或 Nexus Repository，集中缓存和管理模块。配置方式：
go env -w GOPROXY=https://proxy.internal.company,https://proxy.golang.org,direct
请求会优先走内部代理，未命中再回退到官方源或 direct 拉取。
基本上就这些。关键是确保 Git 认证通畅，并正确设置 GOPRIVATE 避免隐私泄露或下载失败。不复杂但容易忽略细节。
