Tony Bai - 一个程序员的心路历程

本文永久链接 – https://tonybai.com/2025/12/06/argentina-2026-world-cup-title-defense-messi-enjoy-football

大家好，我是Tony Bai。

四年（其实是三年半）的时光，快得像潘帕斯草原上掠过的风。

仿佛昨天，我们还在多哈的卢塞尔球场，在这个星球上最漫长、最窒息的决赛夜里，陪着那个男人哭，陪着那个男人笑。那一夜，青春圆满，诸神归位。我们终于可以骄傲地在胸前绣上第三颗星。

一转眼，2026美加墨世界杯的脚步近了。当昨夜的抽签结果尘埃落定，看到阿根廷落位 J组，我的心里没有了四年前那种“不成功便成仁”的悲壮，取而代之的，是一份从容与平静。

J组：阿根廷、阿尔及利亚、奥地利、约旦

这是一支上上签吗？也许是。这是一支冠军签吗？只有时间知道。

但对我，对无数阿根廷和梅西的球迷来说，这支签意味着——我们的故事，有了新的续篇。

对手扫描：不轻视，亦不畏惧

先来聊聊这一组的对手。在这个扩军到48支球队的全新赛场上，没有绝对的弱旅，只有未知的挑战。

奥地利：欧洲的硬骨头

这或许是小组赛最大的考验。奥地利队球风硬朗，战术执行力极强，有着典型的欧洲球队纪律性。他们就像一块坚硬的试金石，用来检验卫冕冠军的防线成色再合适不过。和他们的比赛，注定不会轻松，但这正是我们需要的热身强度。

阿尔及利亚：北非之狐

非洲球队在世界杯上从来都是不可忽视的力量。阿尔及利亚技术细腻，身体素质出色。面对这种灵巧与力量兼具的对手，阿根廷需要打起十二分精神，利用我们的控制力和经验去主导比赛。

约旦：亚洲的新兴力量

对于约旦队，我们更多的是陌生。作为亚洲杯的亚军级别球队，他们有着极强的拼劲和韧性。这场比赛，或许是斯卡洛尼演练进攻套路、让马斯坦托诺等年轻小将感受世界杯氛围的最佳舞台。

总体来说： 这是一个“以我为主”的分组。只要潘帕斯雄鹰正常展翅，小组头名出线是底线，也是必须完成的任务。

卫冕魔咒？我们早已看淡

提到世界杯，就绕不开那个令人色变的“卫冕冠军魔咒”。

历史上，能够成功卫冕世界杯的球队凤毛麟角。强如当年的法国、意大利、德国、西班牙，都曾在卫冕之路上折戟沉沙，甚至小组出局。

注：在前22届世界杯里，一共只出现过2次卫冕成功的，分别是1938年法国世界杯，意大利卫冕成功，1962年智利世界杯，巴西卫冕成功。

阿根廷会打破魔咒吗？

说实话，作为一名看了几十年球的老阿根廷粉，我心里反倒没有那么重的包袱。

2014年的亚军以及2022年的那一冠，已经耗尽了我所有的眼泪和祈祷，也填补了心中所有的遗憾。2022年那一冠，是上帝对梅西最好的褒奖，也是对阿根廷足球最好的交代。

这一次，我们不再是背负着沉重十字架的苦行僧，我们是享受比赛的卫冕之王。

如果能卫冕，那是神迹的延续，是再一次的疯狂；如果不能，那也是足球规律的使然，我们依然拥有那颗金色的第三颗星，依然拥有那个最好的里奥·梅西。

这种心态的转变，或许才是阿根廷队最可怕的武器。轻装上阵，往往能爆发出惊人的能量。

梅西：最后一舞，只愿你快乐

2026年，梅西将年近39岁。

我们心里都清楚，这可能是他的最后一届世界杯了。

这一次，我们不再奢求他像2014年那样单骑闯关，也不再苛求他像2022年那样场场Carry。

无论他是首发登场，还是替补奇兵；无论他是踢满全场，还是在场边鼓掌激励队友……只要他还在那里，只要他还穿着那件蓝白球衣，我们的心就是安定的。

他已经是公认的球王，已是GOAT，他不需要再向任何人证明什么。

对于2026，我唯一的期待，就是希望梅西能开心。

希望他能享受每一次触球，享受每一次传球，享受在草皮上奔跑的每一秒。希望没有伤病，没有过度的压力，只有足球最纯粹的快乐。

就像他在迈阿密那样，脸上挂着笑容，眼里闪着光。

结语：VAMOS ARGENTINA！

J组的签位已定，新的征程即将开启。

斯卡洛尼的战车再次启动，恩佐、麦卡利斯特、阿尔瓦雷斯这些曾经的小将已经成长为中流砥柱，更加年轻的血液正在涌动。

我们期待胜利，但我们更珍惜相聚。

各位阿迷梅粉们，球衣准备好了吗？啤酒和马黛茶准备好了吗？

让我们一起，陪着阿根廷，陪着梅西，去迎接这场美加墨的足球盛宴。不问终点，只问热爱。

梅西，请尽情享受你的最后一舞吧！

VAMOS ARGENTINA！

留言区聊聊：

2026世界杯，你对阿根廷最大的期待是什么？是再夺一冠，还是仅仅希望看到梅西多踢几场？

还在为“复制粘贴喂AI”而烦恼？我的新专栏 《AI原生开发工作流实战》 将带你：

告别低效，重塑开发范式
驾驭AI Agent(Claude Code)，实现工作流自动化
从“AI使用者”进化为规范驱动开发的“工作流指挥家”

扫描下方二维码，开启你的AI原生开发之旅。

你的Go技能，是否也卡在了“熟练”到“精通”的瓶颈期？

想写出更地道、更健壮的Go代码，却总在细节上踩坑？
渴望提升软件设计能力，驾驭复杂Go项目却缺乏章法？
想打造生产级的Go服务，却在工程化实践中屡屡受挫？

继《Go语言第一课》后，我的《Go语言进阶课》终于在极客时间与大家见面了！

我的全新极客时间专栏《Tony Bai·Go语言进阶课》就是为这样的你量身打造！30+讲硬核内容，带你夯实语法认知，提升设计思维，锻造工程实践能力，更有实战项目串讲。

目标只有一个：助你完成从“Go熟练工”到“Go专家”的蜕变！现在就加入，让你的Go技能再上一个新台阶！

商务合作方式：撰稿、出书、培训、在线课程、合伙创业、咨询、广告合作。如有需求，请扫描下方公众号二维码，与我私信联系。

本文永久链接 – https://tonybai.com/2025/12/05/proposal-runtime-secret

大家好，我是Tony Bai。

“如果你的服务器被攻破，攻击者能否拿到内存中残留的私钥，进而解密过去两年的所有通信记录？”

这是一个让所有安全工程师夜不能寐的问题。为了防止这种情况，现代加密协议（如 TLS 1.3, WireGuard）都强调前向保密 (Forward Secrecy)：使用临时的、一次性的密钥，并在使用后立即销毁。

然而，在 Go 语言中，“立即销毁”这个看似简单的动作，却是一个巨大的技术难题。由于垃圾回收 (GC)、堆栈复制、以及缺乏对内存的底层控制，Go 程序很难保证敏感数据被彻底擦除。

针对这一痛点，Go 社区大神 Jason A. Donenfeld(WireGuard作者，ID: zx2c4) 发起了一项长达数年的提案——引入 runtime/secret 包。近日，该提案已进入实现阶段，有望在Go 1.26版本中落地，并彻底改变 Go 处理敏感数据的方式。

img{512x368}

核心痛点：为什么 memset(0) 在 Go 中不够用？

在 C 语言中，我们可以调用 explicit_bzero 来擦除内存。但在 Go 中，情况要复杂得多：

隐式拷贝：Go 的切片操作、函数传参、甚至简单的赋值，都可能在堆或栈上留下数据的副本。你擦除了一份，却可能漏掉了其他三份。
GC 的不确定性：垃圾回收器何时运行？被回收的内存是否会被立即归零？这些都是未知的。
堆栈扩容：当 goroutine 栈空间不足时，Go 运行时会分配一个更大的新栈，并将旧栈的数据拷贝过去。旧栈中的敏感数据就此残留，且不再被追踪。
编译器优化：简单的“写入零值”操作可能会被编译器视为“死代码”而优化掉。

正如 WireGuard 的 Go 实现中遇到的尴尬局面：为了擦除一个 AEAD 对象中的密钥，开发者不得不使用反射 (Reflection) 这种“旁门左道”来重置其内部字段，既不优雅也不可靠。

提案及演进：从 SetZeroOnGC 到 secret.Do

这项提案的讨论过程，简直是一部 Go 运行时机制的“解剖学教程”。

早期尝试：SetZeroOnGC

最初的设想是让用户标记某个对象，告诉 GC 在回收它时必须将其内存归零。

但这无法解决栈上数据的残留问题，也无法处理那些在函数调用过程中产生的临时副本。

中期探索：自定义分配器与 SetFinalizer

有人提议使用 memguard 等库，通过 mmap 分配不受 GC 管理的内存。

但这需要重写所有加密库的 API，使其接受自定义分配器，工程量巨大且不兼容现有生态。

最终方案：runtime/secret 包

经过反复权衡，Go 团队和社区最终汇聚到了一个基于动态作用域的解决方案上。提案的核心 API 极其简洁：

package secret

// Do 执行函数 f。
// 当 secret.Do 返回时：
//   - 清除函数 f 执行期间创建的所有栈帧（stack frames）。
//   - 清除所有可能包含secret的寄存器。
//   - 在secret模式下栈增长时，清除旧的栈。
//   - secret模式下，在 f 执行期间分配的所有堆对象，会被标记为“敏感”，并在 GC 回收时被安全擦除。
//   - 如果函数出现panic，则将该panic提升为来自 secret.Do 的异常。这会从回溯中移除有关secret函数的任何信息。

func Do(f func())

这个设计不仅解决了堆内存的问题，更关键的是，它提供了一个“安全沙箱”。在这个沙箱内，你可以放心地进行加密计算，Go 运行时会负责清理你在栈上留下的所有痕迹。

使用场景：WireGuard 与 TLS

想象一下 WireGuard 的握手过程：

func handleHandshake() {
    secret.Do(func() {
        // 1. 生成临时私钥 (在栈上或堆上)
        ephemeralPrivateKey := generateKey()

        // 2. 计算共享密钥 (产生大量中间计算结果)
        sharedKey := computeSharedKey(ephemeralPrivateKey, peerPublicKey)

        // 3. 使用共享密钥进行加密操作
        // ...

        // 函数返回时：
        // - ephemeralPrivateKey 所在的栈帧被立即擦除
        // - sharedKey 等堆对象被标记，GC 回收时自动擦除
    })
}

开发者不需要手动追踪每一个变量，也不需要担心 copy 操作泄露数据。只要在 secret.Do 的闭包内，一切都是安全的。

深水区的挑战：信号、GC 与汇编

虽然 API 设计看似完美，但实现起来却是困难重重。今年的最新讨论揭示了几个令人头秃的底层挑战：

信号处理 (Signals)：如果程序在 secret.Do 执行期间收到系统信号，CPU 寄存器中的敏感数据会被操作系统保存到“信号栈”中。这相当于泄露了数据！
垃圾回收器 (GC)：GC 在扫描内存时，可能会将敏感指针加载到自己的寄存器或栈中。如何确保 GC 线程本身不泄露数据？这是一个极其棘手的工程问题。
汇编代码：Go 的加密库大量使用了汇编优化。如何确保这些汇编代码在使用完寄存器后正确地将其清零？

当然，目前该提案的开发者 Daniel Morsing 已经逐个克服了上述挑战，比如针对信号处理的问题，他提出了一种巧妙的“影子栈”方案，试图在信号处理返回前拦截并擦除这些数据。Daniel Morsing针对该提案的cl 704615 近期已经被merge，有望在Go 1.26落地。

不过目前，该secret包仅在linux for arm64 and amd64上有实现。

小结：安全是场持久战

runtime/secret 提案的推进，标志着 Go 语言在系统级安全领域迈出了重要一步。它不仅回应了高安全等级应用（如金融、国防）的需求，也体现了 Go 团队在面对复杂底层问题时的务实与坚持。

虽然已经被merge，但历史经验告诉我们，距离该功能成熟可能还有一段路要走，后续仍在会有一些问题和实现细节需要解决，但它所传达的信号是明确的：Go 正在成为编写安全基础设施的首选语言之一。

对于我们普通开发者而言，虽然我们未必会在业务代码中直接 import 这个包(runtime/secret)，但关注这个提案的进展，不仅能让我们见证 Go 语言如何填补安全拼图中至关重要的一角，更能让我们在“围观”其解决信号处理、GC 交互等硬核挑战的过程中，完成一次对 Go 运行时底层机制的深度认知升级。当这一基础设施最终就位时，我们将能以更强的信心，站在更坚固的安全基石之上构建应用。

资料链接：https://github.com/golang/go/issues/21865

聊聊你眼中的 Go 安全基石

runtime/secret 提案的推进，为 Go 在高安全等级场景的应用补上了一块关键的拼图。你在日常的 Go 开发中，是否也曾为如何安全地处理密钥、Token 等敏感数据而感到困扰？除了内存残留问题，你认为 Go 在安全方面还有哪些亟待完善的“深水区”？

或者，你对 secret.Do 这种通过“安全沙箱”来解决问题的方式有何看法？它是否是你心中理想的解决方案？

欢迎在评论区分享你的实战经验、安全痛点，或对 Go 语言安全生态的任何期待与建议！ 让我们一起探讨，共同构建一个更安全的 Go 世界。

如果这篇文章让你对 Go 的底层安全有了新的认识，别忘了点个【赞】和【在看】，并分享给更多关注 Go 安全的同伴！

你的Go技能，是否也卡在了“熟练”到“精通”的瓶颈期？