cmd/go: 恶意的 GOMODPROXY 会导致 golang.org/fips140 校验码绕过

一系列深奥的用户操作和恶意操作的 GOMODPROXY 可能导致工具链接受一个经过伪造的 golang.org/fips140 模块,而无法正确验证其可信的捆绑校验和。