Docker 默认使用 sh 作为 RUN 指令的 shell，而 sh 不支持 {proto,protoc-gen-go} 这类 Bash 特有的 brace expansion（花括号展开）语法，导致 go get 报错；解决方案是显式切换为 /bin/bash 或改用兼容 POSIX 的写法。
docker 默认使用 `sh` 作为 run 指令的 shell，而 `sh` 不支持 `{proto,protoc-gen-go}` 这类 bash 特有的 brace expansion（花括号展开）语法，导致 `go get` 报错；解决方案是显式切换为 `/bin/bash` 或改用兼容 posix 的写法。
在 Docker 构建过程中，RUN 指令默认调用的是 /bin/sh -c，而非更功能丰富的 /bin/bash。这意味着像 go get -u github.com/golang/protobuf/{proto,protoc-gen-go} 这样的命令会直接失败——因为 sh 无法解析 {...} 语法，将其视为字面量字符串，从而触发 Go 工具链对非法 import 路径的校验错误：
package github.com/golang/protobuf/{proto,protoc-gen-go}: invalid github.com/ import path "github.com/golang/protobuf/{proto,protoc-gen-go}"
⚠️ 关键事实：该命令在交互式 docker run -it <image> /bin/bash</image> 中能成功，仅是因为你手动启用了 Bash 环境；而构建阶段的 RUN 是在无交互、默认 shell 下执行的，二者环境不等价。
✅ 推荐解决方案（按优先级排序）
方案一：显式指定 Bash 执行（推荐，精准可控）
FROM golang:1.22-alpine # 使用 JSON 格式显式调用 bash，避免 shell 元字符解析歧义 RUN ["/bin/bash", "-c", "go install google.golang.org/protobuf/cmd/protoc-gen-go@latest"] RUN ["/bin/bash", "-c", "go install google.golang.org/protobuf/proto@latest"]
✅ 优势：不改变全局 shell 行为，仅对当前指令生效；兼容所有基础镜像（包括 Alpine）；明确规避了
sh的语法限制。
⚠️ 注意：go get -u已被弃用（Go 1.17+），应统一使用go install ...@latest；且务必迁移到新路径google.golang.org/protobuf（原github.com/golang/protobuf已归档）。
方案二：全局切换默认 SHELL（适用于多处需 Bash 的场景）
FROM golang:1.22
SHELL ["/bin/bash", "-c"] # 此后所有 RUN 均使用 bash
RUN go install google.golang.org/protobuf/cmd/protoc-gen-go@latest && \
go install google.golang.org/protobuf/proto@latest
✅ 优势：简洁，适合整个构建流程重度依赖 Bash 特性的项目。
⚠️ 注意：Alpine 镜像默认不含/bin/bash，需先RUN apk add --no-cache bash；生产镜像建议仅在构建阶段启用，运行时阶段切回轻量镜像（多阶段构建）。
方案三：规避花括号，改用 POSIX 兼容写法（最稳妥，零依赖）
FROM golang:1.22-alpine
RUN go install google.golang.org/protobuf/cmd/protoc-gen-go@latest && \
go install google.golang.org/protobuf/proto@latest
✅ 优势：无需 Bash，完全兼容
sh；语义清晰，便于 CI/CD 审计；符合 Go 官方现代实践。
? 提示：若需批量安装多个包，可用循环（Bash）或拆分为多个RUN（POSIX 安全）。
? 重要安全与版本提醒
- ❌ 禁用已废弃路径：
github.com/golang/protobuf自 2021 年起停止维护，存在 CVE 风险（如 CVE-2023-31589），必须迁移至google.golang.org/protobuf。 - ✅ 锁定插件版本：生产环境应避免
@latest，改用语义化版本，例如：RUN go install google.golang.org/protobuf/cmd/protoc-gen-go@v1.34.2
- ? 验证安装结果（可选调试）：
RUN protoc-gen-go --version && \ ls -l $(go env GOPATH)/bin/protoc-gen-go
总结
根本原因不是 Go 或 Protobuf 本身的问题，而是 Docker 构建器与 Shell 解析机制的交互细节。最佳实践是放弃 go get -u 和花括号语法，采用 go install <module>@<version></version></module> + 显式路径的组合，并始终使用官方维护的 google.golang.org/protobuf 生态。这既解决构建失败，也保障长期安全性与可维护性。
