答案：通过SSH配置、HTTPS凭据管理、设置GOPRIVATE及CI/CD安全实践，可实现Golang对私有仓库的安全依赖拉取。
在使用 Golang 模块时，如果项目依赖了私有仓库（如 GitHub、GitLab 或公司内部 Git 服务），Go 命令需要能够认证并拉取这些代码。否则会报错： 401 Unauthorized 或 unknown revision。以下是几种常见的管理私有仓库认证的方法。
1. 使用 SSH 配置访问私有仓库
Go 默认使用 HTTPS 拉取模块，但你可以通过 git config 将特定域名的请求转为 SSH 协议，从而利用本地 SSH 密钥认证。
例如，将 GitHub 的私有仓库使用 SSH：
git config --global url."git@github.com:".insteadOf "https://github.com/"确保你已在本地生成 SSH 密钥，并添加到对应平台（如 GitHub 的 Deploy Key 或用户 SSH Keys）。
立即学习“go语言免费学习笔记（深入）”；
这样，当 Go 执行 go mod download 时，实际会通过 SSH 拉取代码，绕过 HTTPS 认证问题。
2. 配置 .netrc 或 gitcredentials 存储 HTTPS 凭据
如果你必须使用 HTTPS 协议（如某些 CI 环境），可以通过配置凭据助手保存用户名和令牌。
在用户主目录下创建 ~/.netrc 文件（Linux/macOS）或 _netrc（Windows）：
推荐使用个人访问令牌（PAT）而非密码，尤其是启用了 2FA 的账户。
或者使用 Git 的凭据存储：
git config --global credential.helper store
首次克隆时输入用户名和 PAT，之后会被保存。
3. 设置 GOPRIVATE 环境变量
避免 Go 对私有模块进行代理或校验 checksum，需设置 GOPRIVATE。
例如：
export GOPRIVATE=github.com/your-org/*,gitlab.company.com这样，匹配的模块不会经过 proxy.golang.org，也不会被写入 sum.golang.org 校验。
可在项目 CI 脚本或开发环境的 shell 配置中设置该变量。
4. CI/CD 中的安全实践
在 CI 环境中，建议：
- 使用部署密钥或机器人账号的 SSH 私钥注入到构建环境
- 或通过环境变量传入个人访问令牌，并配置 git
- 避免硬编码凭证到代码或配置文件
例如在 GitHub Actions 中：
- name: Configure Git Credentials run: | git config --global url."https://x-access-token:${{ secrets.PAT }}@github.com".insteadOf "https://github.com"其中 PAT 是你预设的 Secrets。
基本上就这些。核心是让 Git 能认证访问，同时告诉 Go 哪些模块是私有的。选择 SSH 还是 HTTPS 取决于你的基础设施和安全策略。关键是不暴露凭证，且保证自动化流程能顺利拉取依赖。
