结论：Windows 上装 Go + 配好代理 + 用 go install 拉下 openclaw-audit 就能跑，不用配 GOPATH，但必须关掉 GOSUMDB 或换国内校验源，否则拉包会卡在 checksum 验证失败；go version 能跑而 go install 报 checksum mismatch，是因默认 sum.golang.org 在国内不稳定，需执行 go env -w GOSUMDB=sum.golang.google.cn 或 off，并配套设置 GOPROXY=https://goproxy.cn,direct，且首次运行会自动下载规则包，依赖代理生效。
直接说结论：Windows 上装 Go + 配好代理 + 用 go install 拉下 openclaw-audit 就能跑，不用配 GOPATH，但必须关掉 GOSUMDB 或换国内校验源，否则拉包会卡在 checksum 验证失败。
go version 能跑，但 go install 报错：checksum mismatch
这是国内用户最常卡住的点。Go 默认从 proxy.golang.org 拉包，再用 sum.golang.org 校验哈希，但后者在国内极不稳定，经常超时或返回 403。错误信息典型长这样：
verifying github.com/openclaw/audit@v0.3.1: checksum mismatch downloaded: h1:xxx... go.sum: h1:yyy...
解决办法不是重试，而是换校验源或关掉校验：
-
go env -w GOSUMDB=off（临时禁用，适合测试） -
go env -w GOSUMDB=sum.golang.google.cn（推荐，七牛云维护的国内镜像） - 别用
direct作为 fallback，它会绕过代理直连官方 sum 服务，反而更慢
用 go install 安装 openclaw-audit 的实操步骤
这个工具没发布二进制，得从源码编译安装。注意它依赖 Go 1.21+，且要求开启 modules（新版默认开）：
立即学习“go语言免费学习笔记（深入）”；
在 Golang 中使用 samber/hot 进行内存缓存，支持 LRU、LFU、TinyLFU、W‑TinyLFU、S3FIFO、ARC、TwoQueue、SIEVE、FIFO 等淘汰算法，提供 TTL、缓存加载器及分片功能。
- 确认已执行：
go env -w GO111MODULE=on - 设置代理（必须）：
go env -w GOPROXY=https://goproxy.cn,direct - 执行安装命令：
go install github.com/openclaw/audit/cmd/openclaw-audit@latest - 安装成功后，
openclaw-audit命令会落在$GOPATH/bin（或$GOBIN），确保该路径在PATH中
如果提示 command not found，不是没装上，是 PATH 没包含 $GOPATH/bin —— Windows 用户检查系统环境变量里的 PATH 是否含 %GOPATH%\bin。
验证 openclaw-audit 能否正常发起 HTTP 请求
装完运行 openclaw-audit -h 只能说明命令存在，不代表网络通。它默认会尝试连接目标站点并发送探测请求，常见失败原因：
- 目标 URL 写成
http://example.com却没加协议头（必须带http://或https://） - 内网或测试环境没开外网代理，而工具没走系统代理（它默认不读 Windows IE 代理设置）
- 部分检测模块（如 SSRF 探测）会发非标请求，被 WAF 或出口防火墙拦截，表现为超时而非报错
建议先用简单命令验证基础能力：openclaw-audit -u https://httpbin.org/get -m basic，这个地址响应快、无拦截，能快速区分是工具问题还是网络策略问题。
真正容易被忽略的点是：GOSUMDB 和 GOPROXY 必须配套改，只动一个没用；另外 openclaw-audit 的模块化检测逻辑依赖运行时加载规则文件，首次运行会自动下载规则包，这步也走代理 —— 如果代理配置不生效，它会卡在 “downloading rules…” 无日志输出，看起来像假死。
