错误。GoLand中GOPROXY配置在Settings > Go > Go Modules的Proxy输入框中设置并启用模块集成后，配合Reload project即生效；IDE内设置有效，但不继承系统环境变量，需单独配置。
GoLand 里 GOPROXY 配置必须走全局环境变量，IDE 内设置无效
GoLand 本身不接管 GOPROXY 的解析逻辑——它完全依赖系统级或 shell 级环境变量。你在 GoLand 的 Settings → Go → GOPATH 或项目设置里改任何代理字段，都不会影响 go mod 命令行为。实操中常见错误是只在 IDE 设置里填了 https://goproxy.cn，结果 go mod tidy 仍卡在 proxy.golang.org。
正确做法只有两种：
- 终端启动 GoLand：在已配置好环境变量的 shell 中执行
open -a GoLand（macOS）或./goland.sh（Linux），确保继承当前 shell 的GOPROXY - 永久写入 shell 配置：向
~/.zshrc（或~/.bash_profile）追加export GOPROXY=http://your-athens-host:3000,direct，然后source ~/.zshrc - 验证是否生效：在 GoLand 终端里运行
go env GOPROXY，输出必须是你配的地址，不能是空或https://proxy.golang.org
内网拉取私有模块必须设 GOPRIVATE，否则会跳过认证直连失败
即使你配好了内网 Athens 代理，go 默认仍会对私有域名（如 gitlab.corp.internal、gitee.com/your-org）尝试走代理，而代理又拒绝转发未白名单的 host——最终表现为 go get 报错 module not found 或 403 Forbidden。
GOPRIVATE 的作用不是“跳过代理”，而是告诉 go：“对这些域名，既不走 GOPROXY，也不走 GOSUMDB 校验，直接用 git clone 拉”。所以它必须覆盖你所有私有仓库的根域名：
立即学习“go语言免费学习笔记（深入）”；
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 单个域名：
export GOPRIVATE=gitlab.corp.internal - 通配符匹配：
export GOPRIVATE=*.corp.internal,github.company.com - 多个域名逗号分隔，**不能有空格**：
export GOPRIVATE=gitlab.corp.internal,gitee.com/your-team - 如果用了 SSH 路径（如
git@gitlab.corp.internal:group/repo.git），确保~/.ssh/config已配好对应 Host 别名和私钥
Athens 代理需显式启用 AllowedHostsFile 才能代理私有 Git 地址
默认 Athens 启动后只允许 public 域名（如 github.com、golang.org），遇到 gitlab.corp.internal 这类地址会直接返回 403。这不是客户端问题，是服务端拦截。
必须在 config.dev.toml 中打开白名单机制：
- 添加配置项：
AllowedHostsFile = "./allowed_hosts.txt" - 创建
allowed_hosts.txt，每行一个域名（不含协议和路径）：gitlab.corp.internal、gitee.com - 重启 Athens：
./athens -config-file config.dev.toml - 注意：该文件不支持通配符，
*.corp.internal无效；每个子域都要单独列
链式 GOPROXY 配置防止单点故障，但 direct 必须放最后
生产环境别只写一个内网 Athens 地址。一旦代理宕机，整个 CI/CD 就停摆。fallback 链是刚需，格式为逗号分隔，顺序执行：
- 推荐写法：
export GOPROXY=http://athens.internal:3000,https://goproxy.cn,direct - 含义：先试内网 Athens；失败则降级到公网镜像；再失败才 fallback 到 direct 模式（即走 git clone）
- 关键陷阱：
direct必须在末尾。如果写成direct,http://athens.internal:3000，go会立刻走 direct，根本不会请求代理 - 验证 fallback 是否触发：临时停掉 Athens，运行
go mod download github.com/sirupsen/logrus@v1.9.0，看是否从goproxy.cn成功拉取
内网场景最易被忽略的是 AllowedHostsFile 和 GOPRIVATE 的协同——前者管 Athens 接不接受请求，后者管 go 送不送请求过去。两者缺一，私有模块就断联。
