安全

从构建参数、依赖控制、漏洞扫描到签名验证，把 Go 程序的发布从"能跑"变成"能放心发出去"。以工程方法论的视角，重新审视 Go 程序的发布基线。