https://tonybai.com/tags/goget/Recent content in Goget on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Sat, 14 Mar 2026 00:00:00 +0800https://tonybai.com/2026/03/14/go-sumdb-transparent-logs-supply-chain-trust/Sat, 14 Mar 2026 00:00:00 +0800https://tonybai.com/2026/03/14/go-sumdb-transparent-logs-supply-chain-trust/本文永久链接 – https://tonybai.com/2026/03/14/go-sumdb-transparent-logs-supply-chain-trust 大家好，我是Tony Bai。 在 Go 语言的日常开发中，go get 是我们最熟悉的命令之一。我们理所当然地认为，只要指定了版本号，从 GitHub 或其他代码托管平台拉取下来的代码就是安全、一致的。然而，现实却远比这脆弱——...https://tonybai.com/2025/09/05/go-proxy-revise-background-refresh-pacing/Fri, 05 Sep 2025 00:00:00 +0800https://tonybai.com/2025/09/05/go-proxy-revise-background-refresh-pacing/本文永久链接 – https://tonybai.com/2025/09/05/go-proxy-revise-background-refresh-pacing 大家好，我是Tony Bai。 2025年8月14日，Go开发者Ted Unangst发表了一篇措辞犀利的博文——《What is the go proxy even doing?》。他用服务器日志作为证据，公开质疑Go官方模块代理（p...https://tonybai.com/2025/02/16/some-changes-in-go-1-24/Sun, 16 Feb 2025 00:00:00 +0800https://tonybai.com/2025/02/16/some-changes-in-go-1-24/本文永久链接 – https://tonybai.com/2025/02/16/some-changes-in-go-1-24 北京时间2025年2月12日，恰逢中国传统元宵佳节，远在美国的Go团队正式发布了Go 1.24的第一个版本Go 1.24.0。这也是Go团队在更换Tech Leader为Austin Clements后发布的首个大版本。 按照惯例，每次Go大版本发布时，我都会撰写一篇“G...https://tonybai.com/2025/01/14/understand-go-and-toolchain-in-go-dot-mod/Tue, 14 Jan 2025 00:00:00 +0800https://tonybai.com/2025/01/14/understand-go-and-toolchain-in-go-dot-mod/本文永久链接 – https://tonybai.com/2025/01/14/understand-go-and-toolchain-in-go-dot-mod Go语言自诞生以来，就一直将向后兼容性作为其核心理念之一。Go1兼容性承诺确保了为Go1.0编写的代码能够在后续的Go1.x版本中持续正确地编译和运行。这一承诺为Go的成功奠定了坚实的基础，它不仅保障了稳定性，也大大减轻了随着语言演进带...https://tonybai.com/2023/10/05/the-official-guide-of-organizing-go-project/Thu, 05 Oct 2023 00:00:00 +0800https://tonybai.com/2023/10/05/the-official-guide-of-organizing-go-project/本文永久链接 – https://tonybai.com/2023/10/05/the-official-guide-of-organizing-go-project 长久以来，在Go语言进阶的学习和实践之路上，Go项目目录究竟如何布局一直是困扰大家的一个问题，这是因为Go官方针对这个问题迟迟没有给出说法，更没有提供标准供大家参考。仅有Go语言项目技术负责人Russ Cox在一个开源项目的issu...https://tonybai.com/2023/05/10/a-guide-of-managing-multiple-go-modules-in-mono-repo/Wed, 10 May 2023 00:00:00 +0800https://tonybai.com/2023/05/10/a-guide-of-managing-multiple-go-modules-in-mono-repo/本文永久链接 – https://tonybai.com/2023/05/10/a-guide-of-managing-multiple-go-modules-in-mono-repo 0\. 单repo单module管理回顾 -------------------- 众所周知，Go在1.11版本中引入了go module，随着近几年Go module机制的逐渐成熟，它已经被Go团队确定为**Go...https://tonybai.com/2023/03/03/the-approach-to-go-get-private-go-module-in-house-part3/Fri, 03 Mar 2023 00:00:00 +0800https://tonybai.com/2023/03/03/the-approach-to-go-get-private-go-module-in-house-part3/本文永久链接 – https://tonybai.com/2023/03/03/the-approach-to-go-get-private-go-module-in-house-part3 1\. 缘起 ------ 我们的Go团队这两年完全是按照之前写的《小厂内部私有Go module拉取方案》和《小厂内部私有Go module拉取方案（续）》中的方案搭建的内部拉取私有仓库的基础设施，总体感觉...https://tonybai.com/2022/04/20/some-changes-in-go-1-18/Wed, 20 Apr 2022 00:00:00 +0800https://tonybai.com/2022/04/20/some-changes-in-go-1-18/本文永久链接 – https://tonybai.com/2022/04/20/some-changes-in-go-1-18 > 从3月23日开始，我居家办公了20+天。这期间我本来是应该有时间写下这篇综述类文章的，但是封了两天后，抢菜、带娃的事情就开始困扰着我。我实在没有下笔写下这篇文章的心思。4月13日终于解封了，上班后的气象就是不一样，人也精神了很多，于是这篇文章也被提上了日程。希望新冠疫...https://tonybai.com/2022/04/02/how-go-mitigates-supply-chain-attacks/Sat, 02 Apr 2022 00:00:00 +0800https://tonybai.com/2022/04/02/how-go-mitigates-supply-chain-attacks/本文永久链接 – https://tonybai.com/2022/04/02/how-go-mitigates-supply-chain-attacks 这些年来，关于软件供应链的安全问题频发，软件供应链已然成为IT安全领域的一个热点，在前不久的《聊聊Go语言的软件供应链安全》一文中我曾提到过Go在SBOM(软件物料清单)方面给开发人员带来的方便。这两天Go官博又发表了一篇由Go项目安全负责人F...https://tonybai.com/2021/08/11/how-to-test-go-beta-or-rc/Wed, 11 Aug 2021 00:00:00 +0800https://tonybai.com/2021/08/11/how-to-test-go-beta-or-rc/本文永久链接 – https://tonybai.com/2021/08/11/how-to-test-go-beta-or-rc Go 1.17已经发布到RC2版本！正式版最早将在8月中旬发布，最迟也不会晚于月底。对于喜欢尝鲜的Gopher而言，在体验Go 1.17的新特性的同时，也不要忘了为Go语言项目做做贡献！贡献什么呢？其实很简单，就是在尝鲜的同时，对Go语言的Beta公测版以及RC发布候...https://tonybai.com/2019/09/21/brief-history-of-go-package-management/Sat, 21 Sep 2019 00:00:00 +0800https://tonybai.com/2019/09/21/brief-history-of-go-package-management/包管理是Go一直被诟病做得不好的功能之一。先前版本（go 1.11之前）的主要缺点之一是go get是缺乏对依赖包版本的管理和对可复制构建(reproducible build)的支持。Go社区已经开发了一些包管理器和工具作为版本化包依赖的事实标准解决方案，如glide，dep以及一些辅助工具等。 > “我在生产构建中使用go get。” – 没有人这么说过。 Go语言的包管理实现可追溯到Goog...https://tonybai.com/2018/07/15/hello-go-module/Sun, 15 Jul 2018 00:00:00 +0800https://tonybai.com/2018/07/15/hello-go-module/自2007年“三巨头（Robert Griesemer, Rob Pike, Ken Thompson）”提出设计和实现Go语言以来，Go语言已经发展和演化了十余年了。这十余年来，Go取得了巨大的成就，先后在2009年和2016年当选TIOBE年度最佳编程语言，并在全世界范围内拥有数量庞大的拥趸。不过和其他主流编程语言一样，Go语言也不是完美的，不能满足所有开发者的“口味”。这些年来Go在“包依赖...