syscall.Environ() 返回的是只读快照副本，修改它不影响真实环境变量；真正生效须用 os.Setenv() 或显式设置 exec.Cmd.Env。
Go 里 syscall.Environ() 返回的到底是不是可修改的副本？
不是。它返回的是当前进程环境变量的**只读快照副本**，底层是 C 的 environ 数组拷贝，修改这个切片对真实环境变量零影响。很多同学以为改了 syscall.Environ() 返回的 []string 就能影响 os.Getenv()，结果发现完全没用——这是最常踩的第一个坑。
真正生效的环境变量必须通过 os.Setenv() 或直接调用 os/exec.Cmd.Env 显式传递，而不是碰 syscall.Environ() 的返回值。
想临时覆盖环境变量，该用 os.Setenv() 还是改 os.Environ()？
os.Setenv() 是唯一安全、跨平台、符合 Go 语义的修改方式；os.Environ() 和 syscall.Environ() 都只是只读快照，改了也没副作用。
-
os.Setenv("PATH", "/tmp/bin:"+os.Getenv("PATH"))—— 真正写入进程环境，后续os.Getenv()和子进程都会看到 -
env := os.Environ(); env[0] = "FOO=bar"—— 完全无效，下一行再os.Getenv("FOO")还是空 - 注意：
os.Setenv()在多 goroutine 并发写同一 key 时有竞态，生产中建议加锁或用sync.Map管理临时环境上下文
为什么不能用指针直接改 environ 数组（比如用 unsafe）？
理论上 C 的 environ 是全局指针，但 Go 运行时在启动时就把它拷进自己的内存空间，并切断了和原始 environ 的关联。即使你用 unsafe 找到原始地址并修改，也不会同步到 os.Getenv() 的查找逻辑里，反而可能破坏运行时内部状态。
立即学习“go语言免费学习笔记（深入）”；
更实际的问题是：不同操作系统对 environ 内存布局不一致（Linux 用 char **environ，macOS 可能带额外符号），且 Go 1.20+ 对 unsafe 操作 C.environ 做了更严格限制，编译可能失败或运行时 panic。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
简言之：这不是权限问题，是设计隔离——Go 故意不让你碰。
需要给子进程传定制环境时，别碰 syscall.Environ()，直接构造 Cmd.Env
子进程环境和父进程是独立的，os/exec.Cmd 的 Env 字段才是正确入口。这时候你根本不需要动任何“全局环境”，只需拼出你要的 []string。
示例：
cmd := exec.Command("sh", "-c", "echo $FOO")
cmd.Env = append(os.Environ(), "FOO=bar", "DEBUG=1")
_ = cmd.Run() // 输出 bar，且不影响父进程环境
关键点：
-
os.Environ()在这里只是个方便的初始值来源，不是“引用” - 所有键值对必须是
"KEY=VALUE"格式，不能漏等号，也不能含换行 - 如果要清除某个变量，别试图删掉它，而是显式设为
"KEY="（空值）
真正复杂的地方在于：环境变量的继承链容易被忽略——比如 CGO_ENABLED、GODEBUG 这类构建/运行时变量，改了 Cmd.Env 不等于改了子进程的 Go 运行时行为，它们往往在 fork 前就被 runtime 锁死了。
