Go语言CI/CD流程核心是标准化构建、测试、镜像制作与部署，需用多阶段Dockerfile分离编译与运行环境，禁用CGO、加-ldflags="-s -w"减小体积，非root用户运行，并确保环境隔离与健康探针实现。
Go语言本身不是框架，构建容器化CI/CD发布流程不需要选“Go框架”，而是用标准go命令链 + Docker + GitHub Actions（或同类工具）就能跑通。关键不在框架，而在环节衔接是否可靠、镜像是否轻量、部署是否可回滚。
go build 之后直接扔进 alpine 镜像？别跳过多阶段构建
很多人写Dockerfile时直接FROM golang:1.21然后COPY . /app再go build，这会让最终镜像带上整个Go编译环境（超800MB），既不安全也不符合生产要求。
- 必须用多阶段构建：第一阶段用
golang:1.21编译，第二阶段用alpine:3.20或gcr.io/distroless/static-debian12只放二进制 - 编译时加
-ldflags="-s -w"去掉调试信息，体积通常能减30%～50% - 非root用户运行是硬性要求，
RUN addgroup -g 1001 -f appgroup && adduser -S appuser -u 1001之后USER appuser - 别忘了
WORKDIR /app和COPY --from=builder /workspace/app .这类路径要和go build -o输出一致
GitHub Actions里go test失败却继续执行？检查step的if逻辑
go test退出码非0时，GitHub Actions默认会中断当前job，但如果你在run里用了|| true、set +e或者把多个命令写在同一行，就可能掩盖失败。
- 每个关键step（尤其是
go test、golangci-lint）单独成步，不要合并 - 避免
run: go test ./ || echo "test skipped"这种写法——它让step永远返回0 - 想跳过某目录测试？用
go test ./... -exclude=./vendor，而不是靠shell逻辑绕过 - 覆盖率阈值建议用
go tool cover校验，例如go test -coverprofile=c.out && go tool cover -percent c.out | awk '{if ($1
镜像标签用git commit还是语义化版本？两者都得有
只打:latest或只打:$(git rev-parse --short HEAD)都不够。前者不可追溯，后者难关联需求迭代。
立即学习“go语言免费学习笔记（深入）”；
- CI中应同时生成至少两个tag：
${{ secrets.DOCKER_USERNAME }}/myapp:${{ github.sha }}（唯一可追溯）和${{ secrets.DOCKER_USERNAME }}/myapp:$(cat VERSION)（人工维护的VERSION文件，如v1.2.0） - 如果项目走GitOps，
VERSION文件变更应触发独立流水线，避免人为修改后忘记提交 - 别在Dockerfile里用
RUN git rev-parse --short HEAD——build context里没.git目录，会失败 - 推荐用
actions/checkout@v4的fetch-depth: 0确保能读到tag和commit信息
kubectl apply失败却不报错？检查部署脚本的错误传播
用SSH或kubectl部署时，常见问题是命令执行了但exit code没被正确传递，导致CI显示“成功”而实际没更新Deployment。
- 在GitHub Actions中调用
kubectl前，先run: kubectl version --client确认可用；再run: kubectl cluster-info确认连得上 - 部署命令末尾加
|| exit 1，比如kubectl apply -f k8s/deployment.yaml || exit 1 - 如果用Helm，
helm upgrade --install后建议跟一句kubectl rollout status deploy/myapp --timeout=60s，否则滚动更新卡住也不会失败 - Secrets（如
KUBECONFIG）必须设为secrets.KUBE_CONFIG并base64解码后再写入文件，不能直接echo "${{ secrets.KUBE_CONFIG }}" > kube.conf——换行符会被截断
最易被忽略的是环境隔离：测试环境用go test跑通，不代表生产环境能监听0.0.0.0:8080——Docker默认不开放端口，Kubernetes需要containerPort和Service匹配，而健康探针路径（如/health）若没在代码里实现，livenessProbe会反复杀进程。
