如何在Python项目中集成Golang开发的CLI工具（以AMASS为例）

完全可行，整体难度属于入门级，不存在技术壁垒。
你这个场景不属于需要做内存级对接、函数互调的复杂跨语言集成——AMASS是Go编译产出的独立可执行CLI程序，本身设计目标就是支持被其他脚本/服务通过命令行调用，全程不需要对接Go运行时、不需要做跨语言编译，只要部署环境存在可正常运行的AMASS二进制，Python通过标准库就能直接调用，和调用系统自带的ls、curl这类命令没有本质区别。

核心用Python标准库subprocess模块完成调用即可，不需要安装任何第三方依赖，给个基于FastAPI的最小可运行示例：

import subprocess
import json
from fastapi import FastAPI, HTTPException

app = FastAPI()
# 建议硬编码AMASS二进制的绝对路径，避免依赖系统PATH导致服务运行时找不到命令
AMASS_BIN = "/usr/local/bin/amass"
# 配置单次扫描超时时间，避免AMASS异常卡住占用API连接
AMASS_RUN_TIMEOUT = 300

@app.get("/scan/subdomain")
def run_amass(domain: str):
    # 构造命令参数列表，禁止用字符串拼接+shell=True的写法，从根源避免命令注入风险
    cmd = [
        AMASS_BIN,
        "enum",
        "-d", domain,
        "-noalts",  # 关闭别名猜测，按需调整
        "-json", "/dev/stdout"  # 直接输出JSON格式结果，方便后续解析
    ]
    try:
        proc_result = subprocess.run(
            cmd,
            capture_output=True,
            check=True,
            timeout=AMASS_RUN_TIMEOUT,
            text=True
        )
        # 按需解析stdout中的JSON结果，返回结构化响应
        return {
            "code": 0,
            "msg": "scan success",
            "data": [json.loads(line) for line in proc_result.stdout.strip().split("\n") if line]
        }
    except subprocess.CalledProcessError as e:
        raise HTTPException(status_code=500, detail=f"AMASS run failed: {e.stderr}")
    except subprocess.TimeoutExpired:
        raise HTTPException(status_code=504, detail="AMASS scan timeout")

• 权限配置：运行API服务的系统用户，需要拥有AMASS二进制的执行权限，同时提前给AMASS的缓存目录、临时文件目录配置读写权限，否则会出现无权限运行的报错
• 并发控制：AMASS运行时会占用较高的CPU、内存与网络带宽，不要在API请求线程里同步跑高并发的AMASS任务，建议接入Celery、RQ这类任务队列，把扫描任务丢到后台异步执行，避免把API服务打挂
• 参数校验：API入口层必须提前校验传入的域名格式合法性，拦截非法字符串，避免无意义的AMASS调用浪费资源
• 版本固定：生产环境固定AMASS的二进制版本，不要随意升级，避免新版本CLI参数、输出格式变化导致解析逻辑失效

不需要专门找跨语言集成类的教程，重点看这几部分内容即可：

• Python官方文档中subprocess.run的API说明、安全实践部分，掌握参数传递、输出获取、异常处理的正确写法
• AMASS自带的帮助文档（执行amass -h、amass enum -h即可查看），根据业务需求选择合适的扫描参数、输出格式，不要默认开启全量扫描选项导致耗时过长
• 如果你用的API框架自带异步任务集成方案，直接参考对应框架的任务队列文档即可，这部分逻辑和AMASS本身无关

内容的提问来源于stack exchange，提问作者Qadri