Nix OS环境下构建Go项目时获取依赖模块的方法咨询

核心原理 #

buildGoModule 是Nix专门用于构建Go模块项目的工具，它会自动处理Go依赖的下载与管理，不需要手动执行go get。你遇到的问题根源是未提供正确的vendorSha256值，导致Nix无法确认依赖完整性，进而无法自动拉取依赖。

具体解决步骤 #

1. 填充临时占位哈希
   修改你的Nix脚本，将vendorSha256替换为占位假哈希（或直接用Nix内置的lib.fakeSha256），同时规范字段命名（新版Nixpkgs推荐用pname+version替代name）：

   buildGoModule rec {
     pname = "HH";
     version = "unstable";
   
     src = fetchGit {
       url = "https://github.com/q/q.git"; # 公开仓库建议用HTTPS，避免SSH密钥权限问题
       # 可选：指定具体commit哈希或分支，确保构建可复现，比如 rev = "abcdef1234567890";
     };
   
     vendorSha256 = lib.fakeSha256;
   }
   

2. 获取正确的vendorSha256
   运行构建命令（如nix-build），Nix会尝试下载所有Go依赖并生成vendor目录，此时会报错并输出正确的哈希值，类似：

   error: hash mismatch in fixed-output derivation '/nix/store/xxxxxx-vendor.tar.gz':
          specified: sha256-0000000000000000000000000000000000000000000000000000
          got:    sha256-abcdef1234567890abcdef1234567890abcdef1234567890abcdef
   

   将输出中got对应的哈希值替换回脚本的vendorSha256字段即可。

3. 重新执行构建
   再次运行nix-build，Nix会验证依赖哈希并完成项目构建。

额外提示 #

• 若为私有仓库，需确保Nix能通过SSH访问，可在构建前设置SSH代理，或在Nix配置中添加对应SSH密钥。
• 尽量为src指定rev（commit哈希），避免每次构建拉取最新代码，保证构建的可复现性。

内容的提问来源于stack exchange，提问作者Sqler