goland不支持文件系统级只读，应使用ide内置的“mark as read-only”或“excluded”功能限制编辑，配合.gitattributes和pre-commit hook实现工程级防护。
GoLand 本身不提供文件系统级的只读权限控制，所谓“目录下代码只读”，实际是 IDE 层面对编辑行为的限制，而非 chmod 或 chattr 级别的操作系统锁。你真正要解决的是：防止误改 vendor、generated、third_party 等目录下的代码，同时保留正常编辑能力。
为什么不能靠文件系统权限在 GoLand 里实现“只读”
GoLand 基于 IntelliJ 平台，它读取文件时依赖 OS 权限，但写入逻辑走的是自己的编辑器事务模型。如果你给目录设 chmod -R a-w，GoLand 可能报 Cannot save changes，但更常见的是：它悄悄跳过权限检查、弹窗提示后仍允许编辑（尤其在 macOS/Linux 上），或直接崩溃——因为部分后台操作（如格式化、索引重建）需要临时写入。Windows 上 os.Chmod 仅映射只读属性，GoLand 有时会忽略它。
GoLand 内置的“只读目录”配置方式
正确做法是用 GoLand 的 Mark as Plain Text / Excluded / Read-only 功能，它不修改文件系统权限，而是告诉 IDE：“别对这些路径做代码分析、别允许保存修改、别参与重构”。
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
- 右键目标目录（如
vendor或genproto）→ Mark Directory as → Excluded：完全排除索引和代码补全，最彻底，适合纯依赖包 - 右键 → Mark Directory as → Read-only：保留索引和语法高亮，但禁用保存（Ctrl+S 失效），适合需查看但禁止修改的生成代码
- 若目录含混合内容（如部分手写、部分生成），选 Mark as Plain Text：关闭 Go 语言特性（无 lint、无跳转），但允许编辑——仅用于临时规避误改
注意：Excluded 后该目录下文件不会出现在 Find in Path 结果中；Read-only 状态在项目重启后仍保留，但不会同步到 Git 或其他 IDE。
配合 Git 忽略与 pre-commit 防护更可靠
IDE 层面的标记只是第一道防线。真正防住误提交，得靠工程约束：
- 在
.gitattributes中加vendor/** diff=none merge=ours，让 Git 拒绝合并冲突并跳过 diff - 用
pre-commithook 检查是否修改了vendor/或gen/下文件，发现即退出：git diff --cached --name-only | grep -q '^vendor/\|^gen/' && echo "vendor/gen 修改被禁止" && exit 1 - GoLand 的 Settings → Version Control → Confirmation 中勾选 Warn when committing modified files from excluded directories，补上 UI 提示
别指望单靠 GoLand 设置一劳永逸——Read-only 标记可被手动取消，Excluded 不阻止命令行操作。关键路径（如 protobuf 生成代码）必须靠 Git + CI 双重卡点。
