伪版本号 on Tony Baihttps://tonybai.com/tags/%E4%BC%AA%E7%89%88%E6%9C%AC%E5%8F%B7/Recent content in 伪版本号 on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Fri, 02 Jan 2026 00:00:00 +0800从“源码审计”到“能力审计”：Go 生态应对供应链攻击的范式转移https://tonybai.com/2026/01/02/go-supply-chain-attack-source-code-to-capability-auditing-paradigm-shift/Fri, 02 Jan 2026 00:00:00 +0800https://tonybai.com/2026/01/02/go-supply-chain-attack-source-code-to-capability-auditing-paradigm-shift/本文永久链接 – https://tonybai.com/2026/01/02/go-supply-chain-attack-source-code-to-capability-auditing-paradigm-shift 大家好，我是Tony Bai。 在软件供应链安全的传统认知中，我们默认遵循一个假设：“代码即真理”。如果你审查了 GitHub 上的源码，确认它是安全的，那么你部署的服务就应...Go 1.24新特性前瞻：工具链和标准库https://tonybai.com/2024/12/17/go-1-24-foresight-part2/Tue, 17 Dec 2024 00:00:00 +0800https://tonybai.com/2024/12/17/go-1-24-foresight-part2/本文永久链接 – https://tonybai.com/2024/12/17/go-1-24-foresight-part2 在上一篇文章中，我们介绍了即将于2025年2月发布的Go 1.24版本在语法、编译器和运行时方面的主要变化。本文将继续承接上文，重点介绍Go 1.24在工具链和标准库方面的重要更新，供大家参考。 1\. 工具链 ------- 1.1 go.mod新增tool指示符，支持...