golang:1.22-alpine是CI首选镜像，体积小、启动快、预装go和git；需cgo时改用golang:1.22；注意alpine无bash、工具安装需-modfile、CGO_ENABLED=0影响DNS解析。
CI中用golang:1.22-alpine镜像最省事
绝大多数CI平台（GitHub Actions、GitLab CI、CircleCI）都支持直接拉取Docker镜像作为运行环境，golang:1.22-alpine体积小、启动快、预装go和git，是首选。它不带cgo，但对纯Go项目完全够用；若需cgo（比如调用C库或交叉编译带系统依赖的二进制），得切到golang:1.22（Debian基础）。
常见踩坑点：
-
alpine镜像里没有bash，写CI脚本时别用#!/bin/bash，改用#!/bin/sh或显式调用sh -c - 某些Go工具（如
goreleaser）在alpine上需额外安装libc6-compat或换非-alpine镜像 - Go模块校验失败（
checksum mismatch）常因CI缓存了旧go.sum，建议在go mod download前加rm -f go.sum或启用GOFLAGS=-mod=readonly
GitHub Actions里用actions/setup-go要设cache才不慢
官方actions/setup-go@v4能自动安装指定版本Go，但它默认不缓存$GOPATH/pkg/mod，每次都要重新go mod download，大型项目可能多花1–2分钟。
正确做法是开启模块缓存：
立即学习“go语言免费学习笔记（深入）”；
steps:
- uses: actions/checkout@v4
- uses: actions/setup-go@v4
with:
go-version: '1.22'
cache: true # 必须显式打开
- run: go build -o myapp .注意：cache: true依赖GOPATH默认值，如果项目里自定义了GOENV或GOPATH，缓存会失效；另外，它只缓存go.mod哈希一致的模块，go get临时升级依赖后缓存会自动失效。
go install在CI里要加-modfile避免污染主go.mod
CI流程中常需安装工具（如golint、staticcheck），但直接go install golang.org/x/lint/golint@latest会触发go mod自动写入当前目录的go.mod，导致提交意外变更。
mallcloud商城基于SpringBoot2.x、SpringCloud和SpringCloudAlibaba并采用前后端分离vue的企业级微服务敏捷开发系统架构。并引入组件化的思想实现高内聚低耦合，项目代码简洁注释丰富上手容易，适合学习和企业中使用。真正实现了基于RBAC、jwt和oauth2的无状态统一权限认证的解决方案，面向互联网设计同时适合B端和C端用户，支持CI/CD多环境部署，并提
安全做法是用-modfile指向一个临时文件：
go install -modfile=/dev/null golang.org/x/lint/golint@latest
其他等效方式：
- 进空目录再
go install（mkdir /tmp/go-install && cd /tmp/go-install && go install ...） - 用
GO111MODULE=off go get（仅适用于老版本工具，且不推荐） - 改用
curl下载预编译二进制（如staticcheck官网提供.tar.gz）
交叉编译时CGO_ENABLED=0不是万能解
CI打包Linux二进制发给生产环境，常加CGO_ENABLED=0确保静态链接。但它会让net包回退到纯Go DNS解析（忽略/etc/resolv.conf），可能导致内网服务域名解析失败。
真实场景处理建议：
- 若必须用
cgo（比如依赖libsqlite3），就用golang:1.22镜像，并在CI中apt-get update && apt-get install -y libsqlite3-dev - 若只是DNS问题，可保留
CGO_ENABLED=1，但显式设GOOS=linux GOARCH=amd64，并确保CI节点有libc（Alpine不行，得换Debian系） -
go build -ldflags '-extldflags "-static"'能强制静态链接C部分，但要求宿主机装musl-tools或用golang:alpine配合apk add musl-dev
交叉编译最容易被忽略的是GOARM（ARMv6/v7）或GOAMD64（v1/v2/v3）这类CPU特性标志，没设对会导致二进制在目标机器上报Illegal instruction。
