replace对私有仓库无效是因为Go不解析SSH URL且不读取SSH配置，需配合GOPRIVATE跳过代理校验，并用git config将HTTPS替换为SSH或配置凭证，二者缺一不可。

go.mod 中 replace 语句为什么对私有仓库无效

直接在 replace 里写私有仓库路径（比如 replace github.com/org/internal => git@gitlab.example.com/org/internal v0.1.0）通常会失败，因为 go mod download 不解析 SSH URL，也不读取本地 ~/.gitconfig 或 SSH 配置。Go 默认只信任 HTTPS 协议，并依赖 GOINSECURE 或 GOPRIVATE 控制是否跳过 TLS 验证和模块代理检查。

GOPRIVATE 环境变量必须包含完整域名或通配符前缀

GOPRIVATE 决定哪些模块不走 proxy（如 proxy.golang.org）且跳过 checksum 验证——但它不解决认证问题，只让 Go 尝试直连。若填错格式，私有模块仍会被代理拦截或返回 404。

• 正确写法：GOPRIVATE=gitlab.example.com,github.com/my-org（逗号分隔，不带协议、不带路径）
• 支持通配符：GOPRIVATE=*.example.com，但 * 只能出现在开头，不能是 example.*
• 错误写法：GOPRIVATE=https://gitlab.example.com 或 GOPRIVATE=gitlab.example.com/internal —— 后者会被忽略

git config 需要全局设置 HTTPS 替换为 SSH 或自定义凭证

私有 Git 仓库常用 SSH 认证，但 Go 的 go get 默认走 HTTPS。必须通过 git config 告诉 Git：当访问某个域名时，自动改用 SSH 地址或注入 token。

Golang Uber Dig

使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等

下载

• SSH 替换（推荐）：

  git config --global url."git@gitlab.example.com:".insteadOf "https://gitlab.example.com/"

• HTTP Basic 认证（适合 CI）：

  git config --global url."https://token:x-oauth-basic@gitlab.example.com/".insteadOf "https://gitlab.example.com/"

• 注意：该配置影响所有 Git 操作，不是仅限 Go；若公司用自签名证书，还需 git config --global http."https://gitlab.example.com/".sslVerify false

go get -u 时仍报 “unknown revision” 怎么办

常见于模块路径与 Git 仓库地址不一致，或 tag 未按语义化版本打（如 v1.2.3 缺少 v 前缀）。Go 要求私有模块的版本标签必须符合 vX.Y.Z 格式，否则无法解析。

立即学习“go语言免费学习笔记（深入）”；

• 检查实际 tag：git ls-remote --tags git@gitlab.example.com/org/internal
• 确保 go.mod 中模块路径与仓库根路径一致（如 module gitlab.example.com/org/internal），不能是子目录
• 临时调试可用 commit hash：go get gitlab.example.com/org/internal@abcd123，但生产环境应优先用 tagged 版本

最易被忽略的是：Git 配置和 GOPRIVATE 必须同时生效，缺一不可；另外 Windows 用户要注意 git config --global 在 WSL 和 CMD 下可能加载不同配置文件。