Go 1.16+ 的 plugin 包已被弃用，仅支持 Linux/macOS，需严格匹配 Go 版本、构建标签及 CGO 环境；插件须用 -buildmode=plugin 编译，导出变量，路径一致，依赖显式导入；Lookup 严格匹配类型签名；推荐改用子进程通信、模板引擎或 WebAssembly。
plugin 在 Go 1.16+ 已被标记为 deprecated
Go 官方明确不建议在生产环境使用 plugin 包——它只支持 Linux 和 macOS，Windows 完全不可用；链接时需用 gcc（非 clang 或 musl）；且必须与主程序**完全一致的 Go 版本、构建标签、CGO 环境**才能加载成功。很多团队踩坑后才发现：不是代码写错了，而是 go build 命令少了个 -buildmode=plugin，或者 GOOS 混了。
怎么写一个能被 plugin.Open() 加载的插件
插件本质是共享对象（.so），不是普通 Go 二进制。必须满足三个硬性条件：
- 源文件里至少导出一个变量（如
var PluginVersion = "1.0"），否则plugin.Open()会报"plugin was built with a different version of package xxx" - 编译命令必须显式指定：
go build -buildmode=plugin -o plugin.so plugin.go - 主程序和插件的
import路径必须完全一致（比如都用example.com/lib，不能一个用相对路径一个用模块名）
常见错误：插件里用了 log.Println，结果加载时报 "symbol not found: runtime.logf"——这是因为插件默认不链接标准库符号，所有依赖必须显式 import 并在插件中重新编译进去。
plugin.Lookup() 找不到函数？检查类型签名是否字节级一致
Go 的插件机制不做类型兼容性检查，只做符号名 + 类型字符串的严格匹配。哪怕只是多一个 const 别名、少一个指针星号，Lookup() 都会返回 nil，错误信息却是空的。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 插件中定义：
func DoWork(input string) error - 主程序中声明变量：
var doWork func(string) error，再调用sym, _ := plug.Lookup("DoWork"); sym.(func(string) error) - 如果插件里写的是
func DoWork(input string) *errors.Error，哪怕*errors.Error实现了error接口，也会失败
建议把共用接口提前抽到独立包（如 pluginapi），主程序和插件都 import 它，避免手写签名时出错。
替代方案比死磕 plugin 更实际
真正需要热更新或沙箱隔离时，plugin 往往不是最优解：
- 进程间通信更可靠：用
os/exec启子进程，通过 stdin/stdout 传 JSON 或 Protocol Buffers - 插件逻辑简单？直接用
text/template或gval解析表达式，避免二进制兼容问题 - 要跨平台或嵌入式部署？考虑 WebAssembly（TinyGo 编译 +
wazero运行时），比plugin兼容性好得多
最常被忽略的一点：plugin 加载后无法卸载，内存常驻，符号表不会释放。哪怕你 Close() 了插件句柄，已加载的代码段仍留在进程里——这在长期运行的服务中可能演变成隐蔽的内存泄漏。
