安装Fiber无需sudo权限，但需确保用户对GOMODCACHE和项目路径有读写权；静默失败主因是Go版本不匹配或GOPROXY/证书配置问题，而非权限不足。
go get 安装 Fiber 不需要系统级特殊权限（如 sudo），但必须确保当前用户对 Go 模块缓存目录和项目路径有读写权限。静默失败往往不是权限问题，而是 Go 版本不匹配或代理配置冲突。
Go 模块缓存目录权限被锁死导致 install 卡住
常见现象是 go get github.com/gofiber/fiber/v2 无报错、无输出、不生成 go.mod，或提示 permission denied 在 $GOPATH/pkg/mod 或 $GOMODCACHE 路径下。
- 先确认缓存位置：
go env GOMODCACHE（通常为$HOME/go/pkg/mod） - 检查该目录所有权：
ls -ld $(go env GOMODCACHE)，若属 root 或其他用户，用chown -R $USER:$(id -gn) $(go env GOMODCACHE)修复 - 避免混用
sudo go get：它会把模块写入 root 权限目录，后续普通用户无法更新或清理 - 临时绕过缓存（仅调试）：
GO111MODULE=on GOPROXY=direct go get ...，但不解决根本问题
公司内网/CI 环境因 GOPROXY 或证书导致“权限拒绝”假象
错误信息里出现 403 Forbidden、x509: certificate signed by unknown authority 或 no matching versions for query "latest"，本质是网络策略拦截，不是文件系统权限问题。
- 检查代理设置：
go env GOPROXY，若指向内部 Nexus 或 Artifactory，确认该地址允许访问github.com域名 - 私有仓库需额外配置：
go env -w GOPRIVATE="github.com/myorg/*"，否则 Go 默认走公共代理并校验证书 - 自签名证书环境：把 CA 证书追加到系统信任库，或设
git config --global http.sslVerify false（仅限测试环境） - CI 流水线中禁止用
go install下载工具链再跑go get——不同 Go 版本的模块解析行为不一致，易触发静默降级
Windows 上防病毒软件误杀导致模块写入失败
某些国产安全软件（如 360、腾讯电脑管家）会实时拦截 go 进程向 pkg/mod 写入 .zip 或 .mod 文件，表现为卡在 “verifying …” 或直接退出无提示。
- 临时关闭实时防护，重试
go get - 将
go和$GOPATH目录添加到白名单 - 改用
go mod download预加载依赖，比go get更少触发扫描 - 开发机建议用 WSL2，避开 Windows 文件系统层的权限胶着点
真正卡住人的从来不是“要不要 sudo”，而是 GOPROXY 配置和模块缓存所有权这两处细节。尤其在团队共用 CI runner 或 Docker 构建镜像时，go env -w GOMODCACHE=/tmp/modcache 加 chown -R 1001:1001 /tmp/modcache 是最稳妥的权限解法。
