CGO_ENABLED=0 不等于一定静态，因 Go 1.4+ 缓存旧 CGO 构建的标准库（如 net），导致仍动态链接 libc；需配合 go install -a -installsuffix cgo 强制重建并隔离缓存，再经 file 和 ldd 验证是否含 statically linked 且输出 not a dynamic executable。
Go 二进制要真正静态链接，CGO_ENABLED=0 是最直接有效的手段，但不是设了就完事——它会触发标准库行为降级、隐式依赖残留、甚至在 Go 1.4+ 中因缓存导致静态失效。
为什么 CGO_ENABLED=0 不等于“一定静态”
Go 默认启用 CGO，只要标准库（比如 net、os/user）曾被用 CGO 编译过，构建时就会复用那些带动态符号的对象文件。即使你当前设了 CGO_ENABLED=0，go build 仍可能悄悄链接 libc —— 尤其在 Go 1.4 及之后版本中，net 包的构建逻辑已深度耦合 CGO 缓存。
验证是否真静态，不能只看命令有没有写 CGO_ENABLED=0，而要看结果：
-
file your-binary输出里必须含statically linked -
ldd your-binary必须输出not a dynamic executable，而非一长串 so 文件 - 若输出里有
libc.so.6或libpthread.so.0，说明静态失败
go build vs go install -a -installsuffix cgo 的关键区别
普通 go build 不强制重建标准库，对已缓存的 net、os/user 等包无感知；而 go install -a -installsuffix cgo 才是 Go 1.4+ 下确保静态落地的可靠路径。
立即学习“go语言免费学习笔记（深入）”；
-
-a强制重编译所有依赖，包括标准库 -
-installsuffix cgo让编译器把这次CGO_ENABLED=0构建的结果存到独立目录（如$GOROOT/pkg/linux_amd64_cgo），彻底隔离旧的 CGO 缓存 - 必须配合
CGO_ENABLED=0使用，单独加-installsuffix无效 - 示例命令：
CGO_ENABLED=0 go install -a -installsuffix cgo -ldflags="-s -w" ./cmd/mytool
哪些功能会在 CGO_ENABLED=0 下失效或降级
这不是 bug，而是设计取舍：禁用 CGO 意味着放弃调用系统 C 库的能力，Go 会自动 fallback 到纯 Go 实现 —— 大部分可用，但边界情况要心里有数。
-
os/user.Current()和user.LookupId()直接返回user: lookup: no such user错误（无法读/etc/passwd） -
net.ResolveIPAddr("ip4", "localhost")可能失败（glibc 的getaddrinfo被跳过），但net.Dial("tcp", "google.com:443")通常没问题（纯 Go DNS 解析器默认启用） -
time.Now()仍准确，但若没提供时区数据（通过ZONEINFO环境变量或内嵌），会 fallback 到 UTC -
os/exec、os.Stat、http.Server等核心功能完全不受影响
交叉编译时 CGO_ENABLED=0 是默认且必需的
从 Linux 构建 Windows/macOS 二进制时，CGO_ENABLED=0 实际上是 go build 的隐式行为（因为目标平台没有对应 C 工具链）。但显式写出更安全，也避免本地开发时意外启用 CGO。
- Linux → Windows：
CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build -o mytool.exe . - Linux → macOS ARM64：
CGO_ENABLED=0 GOOS=darwin GOARCH=arm64 go build -o mytool-macos-arm64 . - Alpine/scratch 镜像部署前，必须加
CGO_ENABLED=0，否则运行时报no such file or directory（本质是找不到 glibc） - 不要试图在
CGO_ENABLED=1下靠-ldflags '-extldflags "-static"'强行静态 —— glibc 不提供完整静态版，结果不可靠
真正麻烦的从来不是命令怎么写，而是你以为静态了，结果在 Alpine 上一跑就挂；或者以为 net 没问题，却在线上解析 hosts 失败。验证必须落到 file 和 ldd 输出，而不是构建日志有没有报错。
