Go 1.26 的“加密风暴”：当 Hashicorp Vault 的合规需求，撞上 Go 团队的安全哲学

Tony Bai ·

Go 1.26计划废除crypto包中的rand io.Reader参数，遭Hashicorp Vault开发者强烈反对，认为此变更影响HSM和FIPS合规性。Go安全团队回应称安全性优先，复杂需求不应影响标准库设计，最终坚持设计哲学，确保crypto库更安全、清晰。

Go 1.26 Hashicorp Vault crypto包加密安全安全性标准库需求

原文中文，约3700字，阅读约需9分钟。