Go标准库archive/zip打包最安全，因不依赖IDE插件、不走剪贴板、路径可控且无元数据泄露；GoLand导出功能会打包无关文件、保留绝对路径或符号链接、静默跳过错误、无法过滤敏感内容。
直接用 Go 标准库 archive/zip 打包最安全——不依赖 IDE 插件、不走剪贴板、路径可控、无隐藏元数据泄露风险。
为什么不用 GoLand 自带的“Export to ZIP”功能
GoLand 的导出菜单（File → Export → …）本质是调用系统压缩工具或简单归档，它会：
- 打包整个项目目录（含
.idea、go.mod、vendor等非必要文件） - 保留绝对路径或 IDE 生成的临时符号链接，解压时可能越界写入
- 不校验文件读取错误，遇到权限问题或损坏文件时静默跳过
- 无法排除
testdata、logs/或敏感配置文件（如.env）
archive/zip 手动打包指定文件列表
适合已知要导出的源码文件（如 main.go、handler/、go.sum），不递归、不碰无关目录。
-
w.Create()中传入的路径必须是相对路径（如"cmd/server/main.go"），不能是/home/user/project/cmd/... - 每个
os.Open()后必须立即defer f.Close()或显式f.Close()，否则句柄泄漏 -
io.Copy()返回值必须检查：若复制中途失败（如磁盘满），应中断并os.Remove("output.zip") - 务必在循环结束后调用
w.Close()—— 漏掉这步会导致 ZIP 文件结构损坏，多数解压工具报 “invalid zip file”
用 filepath.WalkDir 安全递归打包源码目录
想导出整个 ./src 或 ./internal 目录？必须手动遍历，且处理三类关键问题：
GoLand 2026.1.1
下载
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
- 跳过
d.IsDir()为 true 的项，只处理文件；否则w.Create("subdir/")会失败 -
filepath.Rel(root, path)在 Windows 返回反斜杠，必须用strings.ReplaceAll(rel, "\", "/")转成正斜杠，ZIP 规范强制要求 - 空目录（如
./pkg/empty/）不会被WalkDir回调到，需额外检测并调用w.CreateHeader(&zip.FileHeader{...})，设置ModeDir且名字以/结尾 -
rel == "."时跳过（即 root 自身），否则w.Create(".")panic
导出前必须过滤的路径和内容
本地开发环境常混入不应导出的内容，硬编码过滤比靠 IDE 设置更可靠：
- 排除
.git/、.idea/、node_modules/（即使不在 Go 项目中） - 跳过所有以
~、.swp、.tmp结尾的临时文件 - 检查文件头：若发现
#!/usr/bin/env python或--- kind: Secret等敏感标记，直接跳过 - 对
go.mod和go.sum使用os.ReadFile预读，确认不含私有仓库 token（如// example.com git https://token:x-oauth-basic@...）
真正麻烦的不是写 ZIP，而是路径净化和错误传播——漏掉一次 err != nil 判断，就可能生成一个看似正常、实则缺文件的 ZIP 包，而这种问题往往要等对方解压后才发现。
