Docker的tmpfs默认选项包括noexec。docker run --tmpfs允许一组扩展的挂载选项，但是Compose tmpfs:和volumes:的扩展语法都不允许更改除size选项以外的任何内容。
这里一个简单的选择是使用匿名卷。从语法上看，这看起来像一个普通的volumes:行，只是它只有一个容器路径。read_only:选项将使容器的根文件系统为只读，但卷不受此限制。

version: '3.8'
services:
  ...
    read_only: true
    volumes:
      - /build # which will be read-write

这将是一个“正常”的Docker卷，因此它将是磁盘备份的，您将能够在docker volume ls中看到它。

完整的解决方案摘要-
@davidmaze提到要添加一个使用

version: '3.8'
services:
  ...
    read_only: true
    volumes:
      - /build # which will be read-write

当我试图编译我的程序时，我仍然得到一个错误Cannot create temporary file in ./: Read-only file system。当我调试我的容器以查看read_only:false模式下的文件系统变化时，我发现编译器试图将a.out文件保存在/bin文件夹中，该文件夹应该是只读的。
所以我在入口点之前添加了这一附加行，我的问题就解决了。

FROM golang:latest as builder

WORKDIR /app
COPY . .

RUN go mod download
RUN env CGO_ENABLED=0 go build -o /worker

FROM alpine:latest
RUN apk update && apk add --no-cache g++ && apk add --no-cache tzdata
ENV TZ=Asia/Kolkata

WORKDIR /

COPY --from=builder worker /bin

ARG USER=default
RUN addgroup -S $USER && adduser -S $USER -G $USER

USER $USER

WORKDIR /build <---- this line

ENTRYPOINT [ "worker" ]