goland不支持隐藏单个密钥文件，仅能排除整个目录；右键单个.pem文件会提示“only directories can be excluded”，强行配置无效；排除目录需确保不含go源码，且安全核心在于运行时权限校验与内存管理，而非ide视图隐藏。
GoLand 本身不支持“隐藏密钥文件”这个操作——它没有按文件名或后缀自动过滤的机制，更不会因为文件含私钥内容就把它变灰或折叠。你真正能做的，只有两种：把整个密钥所在目录 Excluded（视觉上排除），或者让操作系统标记为隐藏（但 GoLand 基本无视）。后者无效，前者有风险。
为什么不能直接 exclude 私钥文件？
GoLand 的 Excluded 是作用在**目录级**的，不支持单个文件。你右键点一个 key.pem → “Mark as Excluded”，IDE 会弹出提示：“Only directories can be excluded”。强行加到 .idea/modules.xml 里也没用，启动时会被忽略。所以想“只藏 key.pem、留 config.yaml”，这条路走不通。
Excluded 整个密钥目录的实操要点
如果你把密钥放在 ./secrets/ 或 ./certs/ 这类独立目录下，可以安全地 Excluded 它：
GoLand 2026.1.1
下载
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
- 右键点击
secrets文件夹 → Mark Directory as → Excluded - 该目录图标立刻变灰，不再参与代码补全、
Find in Path、重构分析 - 确保该目录不包含任何 Go 源码（如
secrets/utils.go），否则编译会失败 - 别 exclude
internal、pkg、cmd—— 即使它们下面有密钥子目录，也必须保留父路径可见
操作系统隐藏 + GoLand 忽略的真相
有人试过 mv key.pem .key.pem 或 Windows 下 attrib +h，以为这样就能“默认隐藏”。但：
- GoLand 不读取文件系统隐藏属性，
.key.pem依然完整显示在 Project 视图中 -
os.Stat(".key.pem")在 Go 程序里照样成功，运行时无影响 - Git 默认跟踪
.key.pem（除非你手动加到.gitignore），反而更容易误提交 - 真正的防护靠的是权限控制：
chmod 0600 key.pem+ 启动时校验stat.Mode().Perm() & 0o77 != 0
最常被忽略的一点：Excluded 目录里的文件，虽然看不见，但仍在磁盘上、仍可被 os.Open 读取——它只是 IDE 的视图开关，不是访问控制。密钥安全的核心永远是运行时加载、内存清零、权限校验，而不是让文件在项目树里“消失”。
