Dagger不能作为Go内置pipeline包使用，因其Go SDK仅生成gRPC客户端代码，所有操作必须通过远程Dagger Engine（默认容器化服务）执行，不支持纯Go进程内运行或go run直接启动，依赖Docker/containerd等运行时，存在client-server隔离、权限、挂载和调试复杂等限制。
直接用 Dagger 作为 Go 项目的“无 YAML 流水线控制器”不现实——Dagger 的核心设计是用代码（TypeScript/Go/Python）定义流水线，但它本身不是 Go 的库，而是通过 SDK 调用远程 Dagger Engine（容器化服务）；所谓“无 YAML”指的是不用 .gitlab-ci.yml 或 .github/workflows/*.yml 那类声明式配置，但你仍需写代码、管理依赖、处理本地调试与权限隔离问题。
为什么不能把 Dagger 当成 Go 的内置 pipeline 包来用
Dagger 的 Go SDK（dagger.io/dagger）本质是生成 gRPC 客户端代码，所有操作最终发往本地或远端的 Dagger Engine 实例（默认是 Docker 容器）。它不提供“纯 Go 进程内执行”的模式，也不兼容 go run 直接启动流水线。这意味着：
- 每次运行
dagger do build，背后都启动一个临时容器跑 Engine，再由 Go SDK 发请求过去——这不是 Go 原生调度，而是 client-server 模式 - 你写的 Go 代码（如
main.go中调用client.Container().From("golang:1.21")）只是描述构建逻辑，真正执行在 Engine 的隔离环境中 - 无法绕过 Docker 或 containerd —— 即使你用
dagger engine install --no-docker，也得靠podman或nerdctl等替代运行时，纯二进制无依赖部署不可行
如何用 Go 写 Dagger pipeline（并避开常见坑）
正确姿势是：用 Go 编写 Dagger “pipeline definition”，但把它当作外部 DSL 使用，而非嵌入式组件。关键点如下：
- 必须用
go mod init初始化模块，并go get dagger.io/dagger@latest，注意 SDK 版本需与本地 Dagger CLI 版本严格匹配（否则client.SetHost()会静默失败） - 入口函数名必须是
func main()，且第一行必须是ctx := context.Background()—— Dagger Engine 对上下文取消敏感，漏掉会导致超时卡死 - 不要在
main()里做任何非 Dagger 的 I/O（比如读本地config.json），因为 Engine 执行环境与 host 隔离；需用client.Host().Directory().File("config.json")显式挂载 - 避免硬编码镜像标签：用
client.Container().From("golang:1.21")比"golang:1.21-alpine"更稳，后者在不同平台可能拉取失败（musl vs glibc） - 调试时加
--log-level debug，否则错误信息被吞掉；典型报错如failed to connect to engine: dial unix /var/run/dagger/engine.sock: connect: no such file or directory，说明 Engine 没启动
安全边界在哪：为什么说它“比 YAML 更安全”，又容易翻车
Dagger 的安全优势来自两点：类型安全 + 执行沙箱。但落地时极易误判：
立即学习“go语言免费学习笔记（深入）”；
- 类型安全只覆盖 pipeline 描述层（比如
Container.WithExec([]string{"go", "test"})参数校验），不覆盖你传给WithEnvVariable的值——os.Getenv("SECRET_KEY")仍会泄露到 Engine 容器里，必须用client.SetSecret()+Container.WithSecretVariable() - 沙箱只隔离 filesystem 和 network，默认不限制 CPU/memory；若 pipeline 里跑
go test -race，可能耗尽 host 资源，需手动加Container.WithUnixSocket("/tmp/socket", socket)控制资源配额 - Git credentials 默认不透传——即使你在 host 配了
~/.gitconfig，Dagger 容器里仍是空白；必须显式client.Host().Directory().WithoutDirectory(".git").AsTarball()或用GitRef()API - 不支持
go:embed：想把模板文件打进 pipeline？不行。必须用client.Host().Directory(".").File("template.txt")加载，否则 runtime 报file not found
真正难的不是写几行 Container.From().WithExec()，而是理解 Dagger 的“两层执行模型”：你的 Go 代码在 host 上编排，实际 work 在 Engine 容器里完成——中间隔着网络、挂载、权限三道墙。漏掉任意一层，就会出现“本地能跑，CI 里失败”或者“日志全空，任务静默退出”。
