GoLand界面不支持设置GOSUMDB，必须用go env -w命令行配置；GOSUMDB需与GOPROXY协同，私有模块还需同步设GONOPROXY和GONOSUMDB且值严格一致。
GoLand 里设 GOSUMDB 必须用命令行，界面不支持
GoLand 的 Settings → Go → Go Modules → Environment 只允许填 GOPROXY，GOSUMDB 和 GONOPROXY 等变量根本没入口。你在这里输进去也不会生效——IDE 不读、不传、不转发。
正确做法是用终端执行 go env -w 命令写入用户级配置：
go env -w GOSUMDB=sum.golang.google.cn
国内网络下如果连不上官方校验服务，可换为：
go env -w GOSUMDB=gosum.io+ce6e75650+AY5qEHUk/qmHc5btzW45JVoENfazw8LielDsaI+lEbq6
注意：GOSUMDB 值不能随便设成 off，除非你清楚后果：
-
GOSUMDB=off会完全跳过校验，依赖包被篡改也无法发现 - CI/CD 或离线构建中硬编码
off，后续升级 Go 版本或切换环境时容易因校验缺失导致构建失败 - 若已设
GOPROXY但没配GOSUMDB，部分镜像（如清华源）可能返回 403 或校验失败
GOSUMDB 和 GOPROXY 必须协同，否则私有模块会卡住
当你同时用了私有仓库（比如 git.internal.company.com/lib），仅设 GOPROXY 是不够的。Go 仍会把私有模块请求发给代理，而代理无法处理，结果就是 403 Forbidden 或 unknown revision。
必须同步设置三者：
GOPROXY=https://goproxy.cn,directGONOPROXY=git.internal.company.com-
GONOSUMDB=git.internal.company.com（值必须和GONOPROXY完全一致）
设置方式仍是命令行：
GoLand 2026.1.1 是 2026.1 发布后的首个维护修正版本，适合已经开始体验 2026.1 新功能并希望同步补丁的开发者。它更适合用于入门项目、现有项目迁移测试和 IDE 行为验证。
go env -w GONOPROXY="git.internal.company.com" GONOSUMDB="git.internal.company.com"
通配符不支持，github.com/my-org/* 无效；要写全域名或具体路径，如 github.com/my-org/private-repo。
验证 GOSUMDB 是否真正生效
别只信 go env 输出，它只显示配置值，不反映实际行为。真实校验是否启用，得看下载时有没有走校验流程：
- 运行
go mod download -x github.com/sirupsen/logrus@v1.9.0 - 观察输出里是否出现类似
GET https://sum.golang.org/lookup/github.com/sirupsen/logrus@v1.9.0的请求 - 如果看到
verifying github.com/sirupsen/logrus@v1.9.0且无报错，说明GOSUMDB正常参与校验 - 若报
checksum mismatch或直接跳过校验步骤，大概率是GOSUMDB值错误或与GONOSUMDB冲突
特别注意：WSL、Docker 容器、远程开发模式下，go env -w 必须在对应环境内执行，宿主机设了对容器无效。
清华源等镜像对 GOSUMDB 的兼容性差异
不是所有国内代理都支持 GOSUMDB 重定向。例如：
-
https://mirrors.tuna.tsinghua.edu.cn/go/modules/要求结尾带斜杠，否则404；但它不提供校验服务，GOSUMDB还得单独指向sum.golang.google.cn或其镜像 -
goproxy.cn自带校验代理能力，设GOSUMDB=gosum.io+ce6e75650+...即可匹配 - 阿里云、腾讯云镜像目前不托管校验数据，必须保留官方
GOSUMDB或使用七牛提供的兼容值
最稳妥的组合是：
go env -w GOPROXY="https://goproxy.cn,direct" GOSUMDB="gosum.io+ce6e75650+AY5qEHUk/qmHc5btzW45JVoENfazw8LielDsaI+lEbq6"
复杂点在于：一旦私有模块和公开模块混用，GONOSUMDB 和 GOSUMDB 的边界稍有偏差，整个 go mod download 就会静默失败——没有明显报错，只是卡在某个模块不动。
