问题原因

当 golang 程序 panic，或者通过 runtime.Caller(0) 获取当前出错的文件位置作为日志记录时，会暴露程序编译机器上的项目路径、以及账户，不如下面这些信息, 这些信息我们并不想让对方看到。

panic: oh! no!
goroutine 1 [running]:
main.main()
        /Users/jerry/go/src/demo/panic_demo/main.go:10 +0x64

问题现象

当我们通过 strings panic_demo | grep /Users 静态分析golang 编译后的二进制就可以得到完整的源码路径信息：

/Users/jerry/go/src/demo/panic_demo/main.go
/Users/jerry/go/src/demo/panic_demo/main.go
/Users/jerry/go/src/demo/panic_demo

这些信息我们可能并不想让对方知道, 所以我们需要对这些信息进行处理, 剔除这些信息。

解决方式

在编译是通过传入以下参数来剔除:

go build -gcflags=-trimpath=${GOPATH}-asmflags=-trimpath=${GOPATH}

更彻底的方式:

go build -gcflags=-trimpath=$GOPATH -asmflags=-trimpath=$GOPATH -ldflags "-w -s"

处理完后显示是这个样子，不带 ${GOPATH}信息也不影响正常的堆栈信息。

panic: oh! no!
goroutine 1 [running]:
main.main()
        src/demo/myssl_demo/getcert_demo.go:10 +0x64