go-licenses 无法输出许可证列表主因是模块模式未启用或 GOPATH 混用；需确保 GO111MODULE=on、正确初始化 go.mod、避免在 $GOPATH/src 下运行，并用 --include_indirect 处理间接依赖，同时检查 replace 目标 LICENSE 文件编码与位置。
go-licenses 命令跑不出第三方许可证列表？检查 GOPATH 和 module 模式是否混用
go-licenses 默认只扫描当前 module 的依赖，如果项目还在 GOPATH 模式下、或 go.mod 未正确初始化，它会安静地返回空结果，不报错也不提示。
- 先运行
go list -m all确认能列出所有依赖；如果报错no modules found，说明没进 module 模式，得先go mod init your-module-name - 确保
GO111MODULE=on（Go 1.16+ 默认开启，但 CI 或旧 shell 环境可能关着） - 不要在
$GOPATH/src下直接跑 —— 即使有go.mod，某些旧版go-licenses会优先走 GOPATH 路径逻辑，漏掉 replace 或 indirect 依赖
生成的 LICENSES.json 里缺了某个包？重点查 indirect 和 replace 依赖
go-licenses 默认跳过 indirect 依赖（即未被直接 import、仅被其他包引入的包），而很多常见库如 golang.org/x/sys 就属于这类；replace 语句指向本地路径或 fork 仓库时，它也常无法自动抓取对应 LICENSE 文件。
- 加
--include_indirect参数强制包含间接依赖 - 对
replace项，手动确认目标路径下是否存在LICENSE、LICENSE.md或COPYING；go-licenses只认这几个文件名，且必须在模块根目录 - 若用
git@地址 replace，工具无法访问私有仓库，会静默跳过 —— 此时需先go mod download并确认缓存中已有对应版本
输出 HTML 或 JSON 格式后发现许可证文本乱码或截断？别忽略 Go 的 text/template 编码限制
go-licenses 内部用 Go 的 text/template 渲染 HTML/JSON，遇到非 UTF-8 编码的 LICENSE 文件（比如 GBK 的中文协议）会直接丢弃内容，或把二进制部分当乱码塞进 JSON 字段，导致解析失败。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 先用
file -i path/to/LICENSE查编码；非 UTF-8 的，用iconv -f GBK -t UTF-8 LICENSE > LICENSE.utf8转换后再放回模块根目录 - HTML 模板默认不转义 license text，如果原始内容含
或 <code>&，会破坏页面结构 —— 实际使用时建议加一层{{.LicenseText | html}}自定义模板，但原生命令不支持，只能改源码或用--format=json后自己处理 - JSON 输出中
LicenseText字段可能超长，某些前端 JSON 解析器（如老版 jq）会截断 —— 用jq -r '.[] | .LicenseText' licenses.json | wc -c核实长度
CI 流程里自动生成声明却总和本地结果不一致？环境变量和 Go 版本是关键差异点
CI 环境通常用最小镜像（如 golang:alpine），缺少 git、curl 等工具，而 go-licenses 在解析某些 SCM 类型的 module（如 git.example.com/repo）时，会尝试调用 git ls-remote 获取 commit 信息，失败就跳过该依赖的许可证提取。
立即学习“go语言免费学习笔记（深入）”；
- CI 中统一用
golang:slim或完整镜像，避免 Alpine 的 musl 兼容问题 - 设
GOPROXY=https://proxy.golang.org,direct，禁用私有 proxy（如有）—— 部分企业 proxy 会过滤 LICENSE 文件路径 - 固定 Go 版本：不同 Go 小版本对
go list -m -json的输出字段有差异，go-licenses v0.5.0在 Go 1.21 下可能漏掉Indirect字段判断
真正麻烦的是那些没有标准 LICENSE 文件的私有模块 —— go-licenses 不会猜，也不会 fallback 到上游 parent repo，它只看当前模块目录。这种必须人工补全，工具帮不上忙。
