goland中用正则搜索ipv4需先用(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?).){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)捞出高概率候选，再人工确认是否为硬编码，同时需补充ipv6搜索并结合结构性搜索提升精度。
用正则搜索匹配 IPv4 字符串
GoLand 的「Find in Files」支持 PCRE 风格正则，可直接定位疑似硬编码 IP。关键不是写完美校验式，而是先捞出所有高概率候选，再人工确认——因为 regexp.FindAllString 在代码里出现时，本身往往就代表硬编码逻辑。
- 打开 Ctrl+Shift+F（Windows/Linux）或 Cmd+Shift+F（macOS）
- 勾选「Regex」，输入：
(?:(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?).){3}(?:25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?) - 范围选「Project」，排除
vendor/、node_modules/、go.mod等非业务目录 - 注意：该模式会匹配
"192.168.1.1"、127.0.0.1、0.0.0.0，但也会误中192.168.1.1x（末尾带字母）——靠单词边界已尽量抑制，仍需人工过一遍
过滤掉明显合法的常量定义
硬编码 ≠ 所有 IP 字符串，比如 localhostIP = "127.0.0.1" 或配置结构体里的默认值，未必是 bug。真正要揪的是直接出现在业务逻辑、HTTP 请求、数据库连接字符串里的 IP。
- 优先跳过
const块和var初始化语句（尤其是带注释说明用途的） - 重点检查：
http.Get("http://10.0.1.5:8080/api")、net.Dial("tcp", "172.18.0.3:6379")、os.Setenv("DB_HOST", "192.168.12.42") - 如果项目用了
net.ParseIP或net.LookupIP，其参数如果是字面量字符串，也属于硬编码——例如net.ParseIP("10.20.30.40")
警惕 IPv6 和混合格式硬编码
只搜 IPv4 会漏掉 "::1"、"fe80::1"、"[::1]:8080" 这类地址，尤其在本地调试或容器网络场景下很常见。
GoLand 2026.1.1
下载
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
- 追加一次搜索，Regex 模式：
(?:[0-9a-fA-F]{1,4}:){7}[0-9a-fA-F]{1,4}|(?:[0-9a-fA-F]{1,4}:){1,7}:|(?:[0-9a-fA-F]{1,4}:){1,6}:[0-9a-fA-F]{1,4} - 更实用的做法：搜
"::或"[::，再结合上下文判断是否为硬编码 - 注意双括号写法：
net.Dial("tcp", "[2001:db8::1]:443")—— 方括号是必需语法，不能省略，但容易被忽略
配合 GoLand 的结构化搜索（Structural Search）
正则只能找字符串，而结构性搜索能抓函数调用中的字面量参数，精准度更高，适合批量定位风险点。
- 菜单栏 → Search → Structural Search… → + → Add Pattern
- 模板输入：
net.Dial($proto$, $addr$)，然后点击$addr$→ Edit Variables → 设置「Text / regexp」为"[^"]*\.[^"]*"（粗筛含点的字符串） - 同样适用于：
http.Get($url$)、sql.Open($driver$, $dataSource$)，把$dataSource$设为含:和.的字符串 - 缺点：不能跨行匹配，且对复杂拼接（如
"http://" + host + ":" + port）无效——这种得靠人工扫
真正难处理的是拼接出来的 IP，比如 fmt.Sprintf("%s.%s.%s.%s", a, b, c, d) 或从环境变量拼的 os.Getenv("HOST") + ":" + os.Getenv("PORT")。这类没法靠工具全量发现，得靠 code review 时重点盯日志、配置加载、网络初始化模块。
