go 标准库不提供无回显读取密码的函数，需借助第三方库（如 gopass）或自行调用系统底层接口实现安全的密码输入。
在命令行程序中安全地获取用户密码，关键在于禁用终端回显（echo），避免明文密码暴露在屏幕上。与 Python 的 getpass.getpass() 类似，Go 原生 fmt.Scanln 或 bufio.NewReader(os.Stdin).ReadString('\n') 均无法关闭回显，因此不能用于密码输入。
✅ 推荐方案：使用 gopass 库
gopass 是一个轻量、跨平台（Windows / Linux / macOS / BSD）的成熟库，支持静默输入和可选的掩码显示（如 *），且无需 CGO，开箱即用。
安装与使用
go get github.com/howeyc/gopass
示例代码
package main
import (
"fmt"
"github.com/howeyc/gopass"
)
func main() {
fmt.Print("Password: ")
password, err := gopass.GetPasswd() // 无回显，无掩码
if err != nil {
panic(err)
}
fmt.Print("Confirm Password: ")
confirm, err := gopass.GetPasswdMasked() // 无回显，输入时显示 *
if err != nil {
panic(err)
}
if string(password) == string(confirm) {
fmt.Println("\n✅ Passwords match.")
} else {
fmt.Println("\n❌ Passwords do not match.")
}
}⚠️ 注意：gopass.GetPasswd() 返回 []byte（非 string），这是出于安全考虑——便于后续显式清零内存（如 gopass.ClearBytes(password)），防止密码残留于堆中。
? 安全提示
- 避免将密码长期保存为 string（Go 字符串不可变，无法主动擦除）；优先使用 []byte 并及时调用 gopass.ClearBytes()。
- 生产环境建议结合 crypto/subtle.ConstantTimeCompare 进行密码比对，防范计时攻击。
- 若需更高安全性（如密钥派生），应在获取原始字节后立即通过 bcrypt 或 argon2 等算法哈希，而非存储/传输明文。
❌ 不推荐方案
- 自行调用 syscall.Syscall 或 golang.org/x/term.ReadPassword（Go 1.19+ 已内置）虽可行，但 gopass 更稳定、兼容性更好；而 golang.org/x/term 虽为官方扩展，但 gopass 对 Windows 控制台兼容性更成熟（尤其旧版 cmd.exe）。
总之，对于绝大多数场景，github.com/howeyc/gopass 是简洁、可靠、符合最小权限原则的首选方案。
