GopherDaily

20250904

每日一谚：There should be one way to do it

Go技术生态

“简单”不是“容易”：Go开发者应该懂的5个道理
Clojure语言的创造者Rich Hickey在2011年的Strange Loop大会上发表的“Simple Made Easy”, 正是这样一例。他以一种近乎哲学家的思辨，对我们行业中最被滥用、最被误解的两个词——“简单”（Simple）和“容易”（Easy）——进行了本源性的解构。时至今日，这场演讲对于以“简单”著称的Go语言社区，依然具有重要的警示意义。我们常常自豪于Go的语法“简单”，工具链“容易”上手，但我们追求的，究竟是真正的“简单”，还是仅仅是表面的“容易”？

【AI应用开发第一课】06 Prompt 工程入门：设计高效指令的核心原则
欢迎来到 Prompt Engineering（提示工程）的世界。这门技艺，是所有 AI 应用开发者都必须掌握的核心竞争力，它巧妙地融合了清晰的沟通表达、迭代的实验精神和系统化的工程思维。如果说 API 是连接 LLM 的“协议”，那么 Prompt 就是我们用来编写程序的“指令语言”。本文中，我们将专注于 Prompt 工程的入门基础，学习那些被实践反复验证过的、能够极大提升 LLM 输出质量的核心设计原则。

Go 中的可观测性：2025 年真实工程师的看法
了解 Go 从业者如何在 2025 年交付遥测数据——哪些有效，哪些令人头疼，以及他们依赖于指标、跟踪和日志的工具、工作流程和防护措施。

if got, want: 编写更好的 Go 测试的简单方法
有一个极好的 Go 测试模式，但很少有人知道。我可以在 30 秒内教会你。与其像这样编写 Go 测试： // 常见的，未优化的方式。 username := GetUser() if username != "dummyUser" { t.Errorf("unexpected username: got %s, want: %s", username, "dummyUser") } 像这样编写你的测试，从每个断言开始 if got, want :=: // 未充分利用的优雅方式。 if got, want := GetUser(), "dummyUser"; got != want { t.Errorf("username=%s, want=%s", got, want) } if got, want :=: 模式在表格驱动测试中效果更好。以下是我用于解析社交媒体句柄的库中的一个例子：

我使用的 9 个 Go 测试断言（以及原因）
我分享了九个断言辅助函数，它们在各种项目中都对我很有用——它们可能也适合你。但最终它们是否合适取决于你的偏好、你的团队成员以及特定项目。如果你像这样使用一小部分基本的断言函数，而不是大型的第三方包，那么我认为 Go Wiki 对断言包的大部分批评并不真正适用。但你仍然需要接受断言函数打印的失败消息可能不如定制的、特定的失败消息那么有用。优点是，它们在编写测试时可以带来良好的开发体验。我特别欣赏它们编写速度快，并且可以让我的注意力集中在我正在测试的逻辑上。总而言之，任何鼓励我编写更多测试的事情可能都是一件好事：）

TinyGo - GopherCon 2025
本次演讲介绍了TinyGo的最新进展，包括对Go 1.25的支持、在RP2350微控制器上的多核支持、以及对更多标准库包的编译支持。演讲还对比了TinyGo和Big Go的二进制文件大小，展示了TinyGo的优势。此外，演讲还提到了TinyGo在wasm、wasmvision、硬件开发等方面的应用，以及TinyGo社区的资源，例如TinyGo-Keebook， TinyGo Conference 2025 - Japan。演讲鼓励大家贡献TinyGo社区，并提供了相关链接。

云原生技术

Securing the Node：Cilium主机防火墙入门
在讨论Kubernetes网络安全时，人们的注意力大多集中在pod到pod的流量、入口控制器和服务网格上。但是，底层的节点本身呢？Kubernetes节点暴露出来的攻击面是巨大的，如果置之不理，就可能成为恶意行为者的通行证。Cilium主机防火墙旨在精确、可见和可控地锁定主机网络命名空间，将相同的熟悉的声明式 Kubernetes 网络策略模型扩展到底层主机。在本篇博文中，我们将探讨 Cilium Host Firewall 是什么、它是如何工作的，以及为什么它应该成为您 Kubernetes 安全的核心部分。

Kubernetes v1.34：服务账号令牌集成用于镜像拉取已升级到 Beta
Kubernetes 社区持续推进安全最佳实践，通过减少对长期凭据的依赖。继在 Kubernetes v1.33 中成功发布 Alpha 版本之后，用于 Kubelet 凭据提供程序的“服务帐户令牌集成”现已在 Kubernetes v1.34 中升级到 Beta 版，使我们更接近于从 Kubernetes 集群中删除长期存在的镜像拉取密钥。这一增强功能允许凭据提供程序使用特定于工作负载的服务帐户令牌来获取注册表凭据，从而提供了一种安全的、临时的替代传统镜像拉取密钥的方法。

Memory Subsystem Optimizations
在这篇博客中，我写了 18 篇关于内存子系统优化的博文。所谓内存子系统优化，是指旨在通过更好地使用内存子系统来使软件更快的优化。它们中的大多数都适用于处理大型数据集的软件；但其中一些也适用于处理任何数据的软件，而不管其大小如何。

流行工具与项目

aquasecurity/trivy
Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

influxdata/telegraf
Agent for collecting, processing, aggregating, and writing metrics, logs, and other arbitrary data.

keploy/keploy
Unit, API & Integration Testing Agent for Developers. Generate tests, mocks/stubs for your APIs that actually work!

vllm-project/aibrix
Cost-efficient and pluggable Infrastructure components for GenAI inference

go-gorm/gorm
The fantastic ORM library for Golang, aims to be developer friendly

dexidp/dex
OpenID Connect (OIDC) identity and OAuth 2.0 provider with pluggable connectors

wavetermdev/waveterm
An open-source, cross-platform terminal for seamless workflows

mudler/LocalAI
🤖 The free, Open Source alternative to OpenAI, Claude and others. Self-hosted and local-first. Drop-in replacement for OpenAI, running on consumer-grade hardware. No GPU required. Runs gguf, transformers, diffusers and many more models architectures. Features: Generate Text, Audio, Video, Images, Voice Cloning, Distributed, P2P inference

hashicorp/consul
Consul is a distributed, highly available, and data center aware solution to connect and configure applications across dynamic, distributed infrastructure.

Project-HAMi/HAMi
Heterogeneous AI Computing Virtualization Middleware(Project under CNCF)

hashicorp/vault
A tool for secrets management, encryption as a service, and privileged access management

coreybutler/nvm-windows
A node.js version management utility for Windows. Ironically written in Go.

编辑:Tony Bai

编辑主页:tonybai.com

GopherDaily项目:github.com/bigwhite/gopherdaily