Golang技术周刊 2026年第20周

本周Go生态迎来多项重要更新：gosentry为Go带来LibAFL级模糊测试能力；Cilium分享端到端供应链安全实践；btype库提供比Rust/C++更快的B树集合类型；go-app 11.0支持用Go和WASM构建PWA；多个重要库发布新版本。

Go的模糊测试工具落后于Rust和C++开发者习以为常的LibAFL级工具。推出gosentry：一个Go工具链的fork，在LibAFL引擎上运行testing.F测试套件，增加了结构体感知和基于语法的模糊测试、竞态和goroutine泄漏检测。这些共同揭示了原生模糊测试无法发现的bug类别

对每个Go模块进行vendor只是Cilium的GitHub Actions和供应链手册中十几个控制措施之一，从控制PR触发到签署发布版本，并诚实列出了他们尚未填补的漏洞。

无需离开Go工具链即可实现Multi-Raft共识、SIMD加速向量（通过go-highway）和ML推理（通过gomlx）。

来自GJSON创建者的新库，提供基于B树的集合类型（包括映射、集合、表、队列和栈），比Go、Rust和C++中现有的B树实现更快。

一个用于构建Go驱动的PWA的框架，后端使用Go的标准http方法，并添加声明式语法，以便你可以用Go本身编写基于组件的UI。

一个基于浏览器的RDP（微软远程桌面协议）客户端实现，使用Go编写并编译为WebAssembly。

GraphQL库现在实现了官方GraphQL 2025年9月规范。

用于处理JSON、YAML、TOML、XML、CSV、HCL和INI文件的CLI工具和Go库。

基于Go的原生WebP编码器，无libwebp依赖。

用于以声明方式构建命令行工具的流行包。

Caddy模块，用于阻止或操纵来自AI或云服务的请求。

Let's Encrypt客户端和ACME库。更多细节请见此博客文章。

基于原型的实体组件系统（ECS），用于Go。

纯Go的WebGPU实现。