HostKeyCallback必须显式设置，推荐用ssh.KnownHosts()预置堡垒机和目标主机公钥；SSH链路需通过ProxyJump或ProxyCommand两跳实现；SFTP与Remote SDK须共用同一target配置；环境变量需手动注入或修改~/.bashrc确保非交互式shell加载。
HostKeyCallback 必须显式设置，不能用 ssh.InsecureIgnoreHostKey()
堡垒机环境下，ssh: handshake failed: ssh: unable to authenticate 错误大概率不是密码或密钥问题，而是 HostKeyCallback 拒绝了中间节点（堡垒机）或目标跳板后的主机公钥。Go 的 ssh.ClientConfig 强制要求你填这个字段——不填编译报错，填 ssh.InsecureIgnoreHostKey() 虽能过，但等于把整个链路暴露给中间人攻击。
生产级做法是用 ssh.KnownHosts(knownHostsFile)，但注意两点：
-
knownHostsFile路径必须手动拼接，比如os.UserHomeDir() + "/.ssh/known_hosts"，~不会自动展开 - 堡垒机 + 目标主机是两个独立 SSH 实体，需确保
known_hosts里同时存有堡垒机 IP 和最终目标 IP（或 HostName）的公钥；可用ssh-keyscan -t rsa bastion.example.com target.example.com >> ~/.ssh/known_hosts预置
SSH 连接链路要分两跳，不能直接 dial 目标主机
堡垒机场景下，GoLand 不支持原生“跳转连接”，必须靠 SSH Config 或代理命令打通。直接在 GoLand 的 SSH 配置里填目标主机地址（如 user@10.0.1.5:22）必然失败——因为目标主机通常不对外暴露 22 端口，只允许从堡垒机访问。
正确路径是：本地 → 堡垒机 → 目标主机。实现方式只有两种：
- 用
~/.ssh/config定义 ProxyJump：Host bastion HostName bastion.example.com User admin IdentityFile ~/.ssh/bastion_key Host target HostName 10.0.1.5 User appuser ProxyJump bastion IdentityFile ~/.ssh/target_key
然后 GoLand 的 SSH 配置中 Host 填target（而非 IP），认证方式选OpenSSH config and authentication agent - 不用 SSH Config？那就得手写
ProxyCommand，例如：ssh -W %h:%p -i ~/.ssh/bastion_key admin@bastion.example.com，但 GoLand 不支持直接粘贴该命令，必须走配置文件路径
SFTP 同步和远程 SDK 路径都依赖同一套 SSH 链路
GoLand 的 Deployment（SFTP 同步）和 Remote SDK 是两套独立配置，但底层都复用你定义的 SSH 连接。如果只配了 SFTP 却没配 Remote SDK 的 SSH，或者反过来，就会出现「能上传代码但编译失败」「能编译但调试断点不生效」这类割裂问题。
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
关键检查点：
- SFTP 配置里的
Root path必须是目标主机上的绝对路径（如/home/appuser/project），不是堡垒机上的路径 - Remote SDK 的
Go interpreter path要填目标主机上真实的go二进制位置（如/usr/local/go/bin/go），且该路径需对登录用户可执行 - 两者使用的 SSH 配置必须指向同一个逻辑终点（即上面
~/.ssh/config里定义的targetHost）
环境变量和 Shell 初始化脚本容易被忽略
堡垒机跳转后，目标主机的 $PATH、$GOPATH、GO111MODULE 等常不在预期状态——因为 GoLand 默认用非交互式 shell（/bin/sh -c）执行命令，不会 source ~/.bashrc 或 ~/.profile。
解决办法只有两个：
- 在目标主机的
~/.bashrc顶部加判断，强制对非交互式 shell 也加载必要环境：if [ -n "$PS1" ] || [ -n "$BASH_VERSION" ]; then export PATH="/usr/local/go/bin:$PATH" export GOPATH="$HOME/go" fi
- 或在 GoLand 的 Remote SDK 配置页，点击
Environment variables手动补全所有必需变量（GOROOT、GOPATH、PATH等），避免依赖 shell 自动初始化
最常卡住的地方是：GoLand 显示 go version 正常，但 go build 报 command not found: go——本质就是 PATH 没传进去，不是 Go 没装。
