开源语音通讯GoSpeak：TeamSpeak替代品 主打隐私优先
内容提要
GoSpeak是一款受TeamSpeak启发的开源语音通讯工具，采用Go语言构建，主打隐私优先。它分离控制、语音和屏幕共享平面，使用AES-128-GCM加密，但服务器持有密钥，理论上可解密通话。项目建议用户自建服务器以增强控制，并强调代码开源、文档透明，但指出安全依赖运维和信任。
延伸解读
密钥由服务器生成：隐私的“阿喀琉斯之踵”
GoSpeak 的语音和屏幕共享数据虽使用 AES-128-GCM 加密，但密钥由服务器生成并分发给客户端。这意味着服务器持有解密密钥，理论上可解密所有通话。项目官方文档也承认这一设计取舍。用户若依赖第三方服务器，隐私保障完全建立在服务器运营者的诚信上，而非技术本身。
自建服务器：隐私提升，但运维门槛不容忽视
项目建议用户自建服务器以增强控制，并提供了 Docker Compose 等便捷部署方式。然而，自建服务器并非一劳永逸：操作系统补丁、防火墙规则、TLS 证书更新等运维细节，任何疏漏都可能引入安全风险。此外，自签名证书有效期仅一年，虽可自动续期，但私钥不变，长期安全性仍需用户自行维护。
对比 TeamSpeak 与 Discord：透明与闭源的权衡
GoSpeak 将“服务器可解密”这一事实写入文档，代码完全开源，体现了透明度。相比之下，TeamSpeak 虽支持自建服务器，但闭源且曾曝出多个安全漏洞；Discord 虽为语音通话提供端到端加密，但文字消息未加密，且实现闭源。GoSpeak 的坦诚态度在隐私工具中较为少见，但用户仍需根据自身信任模型选择。
Q&A
GoSpeak是什么？它和TeamSpeak有什么关系？
GoSpeak是一个受TeamSpeak启发、完全用Go语言构建的隐私优先语音通讯服务器与客户端。它采用选择性转发架构，将控制、语音和屏幕共享三个平面分离，以实现高效、安全的通讯。
GoSpeak的加密机制是怎样的？服务器能否解密通话内容？
GoSpeak使用AES-128-GCM加密语音和屏幕共享数据，但密钥由服务器生成并分发给客户端，因此服务器理论上可以解密所有通话。项目官方文档明确承认这一设计取舍。
GoSpeak的架构是如何设计的？
GoSpeak将通讯拆分为三个独立平面：控制平面（TCP/TLS 1.3）处理信令，语音平面（UDP）转发加密音频，屏幕共享平面（TCP/TLS）转发加密屏幕画面。三个平面各走各的端口，互不干扰。
GoSpeak如何解决服务器被入侵或恶意的问题？
GoSpeak官方建议用户自建服务器，这样密钥掌握在自己手中，避免服务器偷听。项目提供Docker Compose一键部署，并强调代码开源、文档透明，用户可自行审计。
GoSpeak支持哪些平台？如何部署？
GoSpeak的GUI基于Fyne框架，支持Windows、Linux和macOS。部署方面，提供多阶段Podman/Docker构建，便于在Linux和Windows上部署，并支持YAML配置。
GoSpeak的认证和权限系统有哪些特点？
GoSpeak使用Argon2id哈希密码，令牌为256位随机数并SHA-256哈希存储。权限系统支持管理员、版主、用户三级角色，每个操作都有服务端RBAC校验，频道支持层级结构、临时频道和人数限制。
GoSpeak与TeamSpeak和Discord在隐私保护方面有何不同？
GoSpeak代码开源、文档透明，并坦承服务器持有密钥可解密通话；TeamSpeak闭源且存在多个安全漏洞；Discord的端到端加密仅适用于语音和视频，文字消息未加密，且实现闭源。GoSpeak的坦诚态度在隐私工具中较为少见。
