go 编译生成的是静态链接的可执行文件，其运行时已内嵌其中，因此生产环境的 docker 镜像无需安装 go sdk 或运行时——仅需最小化基础镜像（如 `alpine` 或 `scratch`）运行二进制即可。

在容器化部署 Go 应用时，一个常见误区是直接使用官方 golang:alpine 或 golang:1.23 等镜像作为运行时基础镜像。实际上，这类镜像包含完整的 Go SDK（编译器、工具链、源码、测试框架等），定位是构建环境（build stage），而非精简的运行时环境。

✅ 正确做法：采用多阶段构建（multi-stage build），分离构建与运行：

# 构建阶段：使用 golang 镜像编译二进制
FROM golang:1.23-alpine AS builder
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -a -ldflags '-extldflags "-static"' -o myapp .

# 运行阶段：仅含二进制，零依赖
FROM alpine:latest
RUN apk --no-cache add ca-certificates
WORKDIR /root/
COPY --from=builder /app/myapp .
CMD ["./myapp"]

更极致的方案可使用 scratch 镜像（完全空白）——前提是你的 Go 二进制已禁用 CGO（CGO_ENABLED=0）且不依赖动态库：

hermes-dingtalk-media

在处理 Hermes Agent 钉钉媒体投递功能时使用：从钉钉机器人发送图片或文件、修复 MEDIA 附件处理逻辑、调试 dingtalk-bot 配置文件、robotCode 相关问题、流式模式（Stream Mode）回调、media_id 上传流程、群聊与单聊机器人端点的差异，以及验证钉钉原生照片/文件附件。

下载

FROM golang:1.23-alpine AS builder
WORKDIR /app
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-s -w" -o myapp .

FROM scratch
COPY --from=builder /app/myapp /myapp
CMD ["/myapp"]

⚠️ 注意事项：

• golang 镜像体积通常 > 800MB（含完整工具链），而 scratch 镜像大小为 0B，alpine 仅 ~5MB；错误复用会导致镜像臃肿、启动变慢、攻击面扩大；
• AWS Elastic Beanstalk 等 PaaS 平台对镜像大小和启动时间敏感，精简镜像可显著提升部署效率与资源利用率；
• 若需调试（如 pprof、net/http/pprof）、日志轮转或信号处理，仍建议保留必要系统工具（如 alpine + busybox），而非全量 SDK。

总结：Go 不需要“运行时安装”——它的运行时是编译期静态链接进二进制的。Docker 中应严格区分 build 与 runtime 关注点：用 golang 镜像构建，用 alpine 或 scratch 镜像交付。这是 Go 容器化的最佳实践，也是云原生部署轻量化、安全化与标准化的关键一步。