Go官方安装包仅来自https://go.dev/dl/和https://golang.google.cn/dl/，Windows认准.go.windows-amd64.msi，Linux/macOS下载.go.tar.gz，严禁使用第三方“绿色版”或一键脚本，安装后需验证go version、GOROOT及环境变量纯净性。
直接去官网下载 go*.msi 或 go*.tar.gz，别信第三方“纯净版”合集站
Go 官方从不提供所谓“绿色版”“精简版”或“免安装版”，所有合法、无捆绑的安装包只来自两个域名：https://go.dev/dl/（主站）和 https://golang.google.cn/dl/（国内镜像）。其他标榜“纯净”“去广告”“一键配置”的下载页，90% 混有推广软件、篡改的 go 二进制或悄悄注入的 PATH 修改脚本。
常见错误现象：安装后 go version 显示异常版本号；执行 go run 时卡在 proxy 请求；GOROOT 被指向非预期路径（如 C:\Users\XXX\AppData\Local\Go）——基本可判定安装包被二次打包过。
- Windows 用户认准
go*.windows-amd64.msi（64 位）或go*.windows-386.msi（32 位），后缀必须是.msi，不是.exe或.zip - Linux/macOS 用户只下
go*.linux-amd64.tar.gz或go*.darwin-arm64.tar.gz等官方命名格式的压缩包 - 镜像站仅作下载加速用，不改变包内容；
golang.google.cn/dl/和go.dev/dl/的 SHA256 值完全一致
go install 不是安装 Go 本身，别把它和下载安装包混淆
新手常把 go install 当成“安装 Go 的命令”，实际它只用于构建并安装 Go 工具链里的可执行命令（比如 go install golang.org/x/tools/gopls@latest），和安装 Go 运行时、编译器完全无关。你永远无法靠 go install 获得一个可用的 go 命令。
真实依赖关系是：必须先有系统级的 go 可执行文件（来自 MSI 或 tar.gz），才能运行 go install。否则会报错：command not found: go 或 bash: go: command not found。
立即学习“go语言免费学习笔记（深入）”；
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 验证是否真装好了：在全新终端里直接运行
go version，不是在某个 IDE 内置终端里试 - 如果提示找不到命令，说明 PATH 没生效——Windows 要重启 CMD/PowerShell；macOS/Linux 要确认
source ~/.zshrc（或~/.bashrc）已执行 - 不要用
curl https://xxx.sh | bash类一键脚本，这类脚本大概率绕过校验、静默修改环境变量
安装后立刻检查 GOROOT 和 PATH 是否干净
MSI 安装包默认设 GOROOT=C:\Program Files\Go（Windows）或 /usr/local/go（Linux/macOS），且只往 PATH 加这一条路径。任何额外路径（如 C:\Users\XXX\go\bin、/home/xxx/go/bin）都是手动或脚本加的，不是 Go 安装程序行为。
容易踩的坑：有人误以为 GOROOT 必须等于 HOME/go，于是手动设置 GOROOT=$HOME/go，结果导致 go build 找不到标准库，报错：cannot find package "fmt"。
- 检查方法：运行
go env GOROOT，输出应为安装目录，不是你的项目目录 - PATH 中只需含
$GOROOT/bin，不要重复添加$GOPATH/bin（Go 1.16+ 默认启用 modules，GOPATH已非必需） - Windows 上若看到 PATH 里有类似
C:\Users\XXX\AppData\Roaming\Go\bin，基本是某国产工具链悄悄注入的，建议清理
验证安装是否真的“纯净”：用 go env -w 和 go list std
真正干净的安装，不会预设任何代理、私有仓库或调试参数。最简单的验证方式是看 go env 输出里有没有异常字段，再用标准库加载测试。
执行以下两步：
- 运行
go env | grep -E "(GOPROXY|GOSUMDB|GOINSECURE)"（Linux/macOS）或go env | findstr "GOPROXY GOSUMDB GOINSECURE"（Windows），理想输出为空 —— 表示没被预设代理 - 运行
go list std，应快速列出全部标准库包名（约 200+ 行），若卡住、报错或只返回空行，说明GOROOT损坏或网络策略干扰了模块解析 - 不推荐用
go run hello.go单测，因为该命令依赖GOROOT+GOPATH+ 模块缓存三者协同，失败原因难定位
真正麻烦的点往往藏在环境变量继承里：比如你在 VS Code 终端里验证成功，但 CI 流水线用的是干净容器，就可能因缺少 GOPROXY 超时失败。所以“纯净”不只是本地装得干净，更是指不隐式依赖外部配置。
