答案是SSH密钥认证失败，根源在git调用ssh时密钥未被远程服务接受：本地密钥缺失或未加载、公钥未添加至远端平台、~/.ssh/config配置错误、算法不兼容（如ED25519在老Gitee上失效），或go未通过core.sshCommand显式指定密钥路径。
go get 用 SSH 拉私有模块时卡在 Permission denied (publickey)
这不是 Go 报错，是底层 git 命令调用 ssh 失败——go get 或 go mod download 在拉取 git@xxx:repo 类型的私有模块时，会交由系统 git 执行 git clone，而该过程依赖 SSH 密钥认证。一旦密钥未被远程 Git 服务（如 Gitee、GitLab、自建 Gitee）接受，就会直接中断并输出 Permission denied (publickey)。
- 典型现象：运行
go get git.example.com/internal/lib@v1.0.0后卡住几秒，报错末尾出现fatal: Could not read from remote repository.和Permission denied (publickey) - 本质是
git调用ssh -o StrictHostKeyChecking=no git@example.com失败，不是 Go 本身配置问题 - 验证方式：手动执行
ssh -T git@example.com（或对应用户，如git@gitee.com），看是否能成功打印欢迎信息
为什么 ~/.ssh/config 配置了 Host 别名，go get 还不认？
go 工具链不解析 ~/.ssh/config 中的 Host 别名来改写 Git URL；它原样传给 git，而 git 只在自身配置或环境变量中启用 SSH 代理时才间接生效。所以即使你写了：
Host gitee.com<br> User git<br> IdentityFile ~/.ssh/id_ed25519
——
go get 仍可能用错密钥或根本不用它。
- 根本原因：Git 默认使用
ssh命令，但不会自动加载~/.ssh/config的所有字段（尤其当ssh版本较旧或环境变量干扰时） - 最稳妥做法是让 Git 显式指定 SSH 命令：
git config --global core.sshCommand "ssh -i ~/.ssh/id_ed25519 -o IdentitiesOnly=yes" - 如果多个私有域（如
gitlab.internal、gitee.com）需不同密钥，用core.sshCommand不够灵活，应改用~/.ssh/config+ssh-agent管理多密钥
GOINSECURE 和 GOPRIVATE 对 SSH 错误无效
GOINSECURE 和 GOPRIVATE 只影响 HTTPS 协议下的证书校验与代理路由，对 SSH 协议完全无作用。设置 GOPRIVATE=git.example.com/** 后仍报 Permission denied (publickey)，说明问题不在 Go 模块机制，而在 SSH 层。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
-
GOPRIVATE仅告诉 Go：“这个路径别走公共代理，也别校验 checksum”，不参与连接建立 -
GOINSECURE只跳过 HTTPS 的 TLS 验证，SSH 不走 TLS，因此设了也没用 - 真正要检查的是：
ssh -i ~/.ssh/id_ed25519 git@gitee.com是否通；不通就不是 Go 或 Git 配置问题，而是密钥没加到 Gitee 账户、权限不对、或服务端禁用了该算法
ED25519 密钥在 Gitee/GitLab 上失效怎么办？
OpenSSH 8.8+ 默认禁用 RSA-SHA1 签名，而部分 Git 服务（尤其是老版本 Gitee）尚未支持 ED25519 的完整握手流程，导致 ssh -T 成功但 git clone 失败，表现为 Permission denied (publickey) 且无更多日志。
立即学习“go语言免费学习笔记（深入）”；
- 临时绕过：在
~/.ssh/config中为对应 Host 强制启用旧算法：Host gitee.com<br> PubkeyAcceptedAlgorithms +ssh-rsa<br> HostkeyAlgorithms +ssh-rsa
- 更推荐方案：换用兼容性更好的密钥类型生成新密钥：
ssh-keygen -t rsa -b 4096 -C "go@$(hostname)" -f ~/.ssh/id_rsa_gitee，再把id_rsa_gitee.pub加到 Gitee - 注意：Gitee Web 界面添加公钥时，不要复制整行（含注释），只粘贴以
ssh-rsa AAAA...开头的那一行
真正卡住的地方往往不是 Go 的模块路径或 GOPRIVATE 设置，而是 SSH 密钥是否被 Git 服务端认可、是否被本地 ssh-agent 正确加载、以及 Git 是否按预期调用了带正确参数的 ssh 命令。每次遇到这个错，先抛开 go.mod 和环境变量，直接跑一句 ssh -vT git@gitee.com 看 verbose 日志里到底在哪一步失败——这才是最快定位的路径。
