Go 1.26计划废除crypto包中的rand io.Reader参数，遭Hashicorp Vault开发者强烈反对，认为此变更影响HSM和FIPS合规性。Go安全团队回应称安全性优先，复杂需求不应影响标准库设计，最终坚持设计哲学，确保crypto库更安全、清晰。