Go 1.18 发布于 2022-03-15。这是 Go 1.x 历史上最重要的版本之一：泛型正式进入语言，模糊测试和 workspace 也进入工具链。

源码侧 `api/go1.18.txt` 有 253 条公开 API 增量；公开标准库目录新增 `debug/buildinfo`、`net/netip`、`runtime/asan`。

## 主要变化

### 1. 泛型进入语言

Go 1.18 增加类型参数、约束和类型集。函数和类型都可以参数化，常见的集合、算法、缓存、队列、可选值等代码不再必须依赖 `interface{}` 或代码生成。

```go
func Index[T comparable](xs []T, target T) int {
    for i, x := range xs {
        if x == target {
            return i
        }
    }
    return -1
}
```

这里的 `T comparable` 表示元素必须可比较，因为函数里用了 `==`。约束不是装饰，它决定了函数体里可以对 `T` 做哪些操作。Go 的泛型强调可读性和有限表达能力，不追求复杂类型元编程。

同一版还引入了 `any`，它是 `interface{}` 的内置别名：

```go
func Decode[T any](data []byte) (T, error) {
    var zero T
    // ...
    return zero, nil
}
```

`any` 没有新语义，编译器看到的仍然是空接口。它的价值是表达意图：在泛型代码里，`T any` 比 `T interface{}` 更清楚地表示“这个类型参数没有额外约束”。日常代码里也常用 `map[string]any` 代替 `map[string]interface{}`，减少视觉噪音。

泛型初版也有边界。Go 1.18 不支持参数化方法，也就是方法本身不能声明自己的类型参数；类型可以有类型参数，函数可以有类型参数，但方法不能额外引入一组新的类型参数。泛型还让编译器和 `go/types` 复杂度明显上升，因此 Go 1.18 的小版本里能看到不少 compiler 和类型检查相关修复。

### 2. `go test` 原生支持 fuzzing

Fuzzing 通过大量生成输入寻找边界 bug。Go 1.18 把它放进 `go test`，测试函数可以保存触发失败的输入，并在后续测试中稳定复现。

```go
func FuzzParse(f *testing.F) {
    f.Add("a=b")
    f.Fuzz(func(t *testing.T, s string) {
        _, _ = url.ParseQuery(s)
    })
}
```

解析器、编解码器、协议处理、路径处理这类代码尤其适合 fuzzing。它的价值不只是随机输入，而是失败样本会被保存进 testdata，下次普通测试也能覆盖这个样本。

### 3. `go work` 支持多模块工作区

`go work` 解决多个模块一起开发时的本地引用问题。它把多个模块放进同一个 workspace，让 Go 命令在本地模块之间解析依赖，而不用在每个 `go.mod` 里写临时 `replace`。

```bash
go work init ./app ./lib
go work use ./tooling
```

`go.work` 是工作区配置，不是模块发布元数据。它适合 monorepo、多仓库联调和本地同时修改应用与库的场景。

### 4. `net/netip` 提供现代 IP 类型

`net.IP` 本质是字节切片，可变且不适合作为 map key。`net/netip` 提供 `Addr`、`Prefix` 等值类型，支持比较、零分配和更清楚的 IPv4/IPv6 表达。

```go
addr, _ := netip.ParseAddr("192.0.2.1")
prefix := netip.MustParsePrefix("192.0.2.0/24")
fmt.Println(prefix.Contains(addr))
```

它更适合网络控制面、路由表、ACL 和 IPAM 这类场景。因为 `Addr` 可比较，所以可以直接作为 map key。

## 语言与规范

Go 1.18 引入泛型。函数和类型可以声明类型参数，接口可以作为约束表达类型集。它解决了容器、算法、数据结构和通用工具函数长期依赖代码生成或 `interface{}` 的问题。

同时要注意，Go 泛型不是 Java/C++ 风格泛型的照搬。它强调简单约束和可读性，很多高级类型编程能力并不提供。

## 工具链与运行时

`go test` 支持 fuzzing，测试函数可以通过随机输入发现边界 bug。`go work` 解决多模块本地开发问题，不必频繁使用 `replace`。`go build -asan` 开始支持 AddressSanitizer，用于发现 C/Go 交互中的内存错误。

## 标准库与新增包

新增公开包：

- `debug/buildinfo`：读取 Go 二进制中的构建信息。
- `net/netip`：不可变、可比较、零分配友好的 IP 类型。
- `runtime/asan`：ASAN 集成支持。

重要变化：

- `go/types`、`go/ast`、`reflect` 等包扩展以支持泛型。
- `testing` 增加 fuzzing 相关 API。
- `crypto/tls` 默认客户端禁用 TLS 1.0/1.1。

`debug/buildinfo` 可以从 Go 二进制读取模块路径、依赖版本和构建设置。发布系统、漏洞扫描器和诊断工具可以用它判断一个二进制到底由哪些模块构成。

## 小版本特殊变化

Go 1.18 系列共有 10 个小版本。泛型和 fuzzing 刚发布后，compiler、`go/types`、runtime 和安全包都有密集修复。

这一系列安全修复有两个明显特点。第一，泛型发布后 compiler、`go/types`、reflect 周边修复密集，这是新类型系统落地后的正常打磨。第二，安全修复覆盖了大量解析器和系统边界：`encoding/gob`、`encoding/xml`、`go/parser`、`regexp`、`archive/tar`、`net/http/httputil`、`os/exec`、`syscall`。这些包的共同点是接收外部输入或连接系统能力，一旦边界处理出错，影响会越过单个函数。

- `go1.18.1` 修复 `crypto/elliptic`、`crypto/x509`、`encoding/pem` 安全问题，同时修 compiler、linker、runtime、`go` 命令、vet、`go/types`。
- `go1.18.2` 修复 `syscall` 安全问题，并涉及 `crypto/x509`、`go/types`、`sync/atomic` 等包。
- `go1.18.3` 修复 `crypto/rand`、`crypto/tls`、`os/exec`、`path/filepath` 安全问题。
- `go1.18.4` 安全修复覆盖 `compress/gzip`、`encoding/gob`、`encoding/xml`、`go/parser`、`io/fs`、`net/http`、`path/filepath`。
- `go1.18.6` 修复 `net/http` 安全问题，并修 pprof 命令、runtime、`crypto/tls`、`encoding/xml`、`net`。
- `go1.18.7` 修复 `archive/tar`、`net/http/httputil`、`regexp` 安全问题。
- `go1.18.8` 修复 `os/exec` 和 `syscall` 安全问题，`go1.18.9` 修复 `net/http` 和 `os` 安全问题。

## 参考

- [Go 1.18 Release Notes](https://go.dev/doc/go1.18)
- [Go Release History](https://go.dev/doc/devel/release)
- [Go 1.18 source tag](https://go.googlesource.com/go/+/refs/tags/go1.18)
- [api/go1.18.txt](https://go.googlesource.com/go/+/refs/tags/go1.18/api/go1.18.txt)