国内下载 Go 二进制包应优先使用阿里云镜像（https://mirrors.aliyun.com/golang/），手动下载解压并配置 GOPROXY=https://goproxy.cn,direct 和 GO111MODULE=on，同时注意关闭安全软件实时防护以避免卡顿。
用国内镜像源下载 Go 二进制包
Go 官方下载地址（go.dev/dl）在国内直连极不稳定，常出现超时、中断或 SSL 错误（如 GnuTLS: The TLS connection was non-properly terminated），这是安装卡在“下载阶段”的主因。
直接换源最有效：
- 阿里云镜像（推荐）：
https://mirrors.aliyun.com/golang/，目录结构与官方一致，支持所有版本（包括go1.23.5.linux-amd64.tar.gz这类文件名） - 七牛云镜像：
https://golang.google.cn/dl/（注意不是goproxy.cn，那是模块代理） - 腾讯云镜像：
https://mirrors.cloud.tencent.com/golang/
实操建议：不要依赖 gvm 或 asdf 自动下载——它们默认走官方源且超时时间短。改用手动下载解压：
wget https://mirrors.aliyun.com/golang/go1.23.5.linux-amd64.tar.gz sudo rm -rf /usr/local/go sudo tar -C /usr/local -xzf go1.23.5.linux-amd64.tar.gz
验证：go version 应立刻返回结果，不卡顿。
立即学习“go语言免费学习笔记（深入）”；
绕过 GVM 的默认网络陷阱
如果你习惯用 gvm 管理多版本 Go，它内部调用 wget 下载时既不读系统代理，也不支持自定义镜像 URL，极易失败。
有三个实际可用的解法：
- 临时改写
gvm源码中的下载 URL（不推荐，升级即丢） - 用
gvm install前先手动把压缩包放到~/.gvm/archive/目录下，gvm会优先使用本地文件 - 彻底弃用
gvm，改用goenv+ 手动安装（更轻量，无网络依赖）
例如用 goenv 安装指定版本：
goenv install 1.23.5 goenv global 1.23.5
前提是已配置好 GOENV_ROOT 和 shell 初始化脚本，整个过程不触发任何远程下载。
用大白话操作当前项目的 Git/GitHub——配置 GitHub（装 gh CLI + 登录 + 建仓库）、备份、拉取下载、查询历史、回滚代码、管理分支。当用户用日常语言表达 git 意图时触发（例如"git备份一下""git下载项目""git拉下来""git看看我改了啥""git回退到上一个版本""git新建个分支搞新功能""git合并到主分支""git
GOPROXY 不解决 Go 本身安装慢，但影响后续体验
新手常混淆两个概念：go install（安装 Go 工具链）和 go get（下载模块）。前者慢是下载二进制包的问题；后者慢才是 GOPROXY 要管的事。
即使你已快速装好 Go，第一次运行 go mod tidy 仍可能卡住——因为模块拉取走的是另一条通道。必须补上这步：
go env -w GOPROXY=https://goproxy.cn,direct go env -w GO111MODULE=on
注意：direct 不是可选项，它是 fallback 机制，否则私有仓库（如 gitlab.internal）会认证失败；漏掉 GO111MODULE=on，旧项目可能退化为 GOPATH 模式，代理完全不生效。
Windows / macOS 用户要额外关掉安全软件干扰
在 Win11 或 macOS 上，某些安全软件（如 Windows Defender 实时防护、Mac 的 Gatekeeper 或第三方杀软）会在解压 go.tar.gz 或首次执行 go 时扫描全部二进制文件，导致数分钟无响应。
现象：命令行光标一直闪，但没输出，ps aux | grep go 可能看到进程卡在 tar 或 codesign 阶段。
临时对策：
- Win11：进「Windows 安全中心 → 病毒和威胁防护 → 管理设置」，关闭「实时保护」几秒，再解压
- macOS：右键点开
go文件夹 → 「显示简介」→ 勾选「忽略此来源的警告」 - 长期方案：把
/usr/local/go（或$HOME/sdk/go）加入杀软白名单
这个坑不查进程树或日志根本看不出，很多人反复重装 Go 十几次都以为是网络问题。
真正卡住 Go 安装的，从来不是 Go 语言本身，而是你本地环境对「HTTP 下载」「Gzip 解压」「二进制签名验证」这三个环节中任意一个做了过度干预。盯住具体哪一步停住，比盲目换工具更省时间。
