Go语言的协程调度是由Go运行时（runtime）来管理的，它使用了M:N的调度模型，即M个协程在N个操作系统线程上运行。Go运行时的调度器负责分配协程到线程上执行，以及管理协程的创建、销毁、阻塞和唤醒等操作。
Go语言协程调度的安全性主要体现在以下几个方面：
- 内存安全：Go语言的调度器在分配协程时，会确保每个协程都有自己的栈空间，并且栈空间的大小是固定的。当协程的栈空间不足时，调度器会自动扩容或销毁协程，从而避免内存泄漏。此外，Go语言还提供了垃圾回收机制，可以自动回收不再使用的内存。
- 数据竞争安全：Go语言提供了互斥锁（Mutex）和读写锁（RWMutex）等同步机制，可以确保多个协程访问共享数据时的安全性。此外，Go语言还提供了channel机制，可以实现协程之间的安全通信。
- 死锁安全：Go语言的调度器在调度协程时，会遵循一定的调度策略，例如优先调度当前可运行的协程、避免饥饿等。这些策略可以有效地减少死锁的发生。此外，Go语言还提供了defer语句和panic传播机制，可以帮助开发者更好地处理死锁等问题。
总的来说，Go语言的协程调度通过内存管理、数据竞争处理和死锁预防等方面的机制，实现了协程调度的安全性。当然，在实际开发中，开发者还需要注意编写正确的代码和避免不安全的操作，以确保协程调度的安全性。