os.CreateTemp 是创建临时文件最安全、最推荐的方式，它自动处理路径、权限和唯一性，避免手动拼接文件名导致的竞态条件与路径注入风险。
Go 的 os.CreateTemp 是创建临时文件最安全、最推荐的方式，它自动处理路径、权限和唯一性，避免手动生成文件名带来的竞态与冲突风险。
为什么不用 os.OpenFile + 手拼文件名？
手动拼接路径（如 /tmp/myapp-123456.txt）极易引发两类问题：
- 竞态条件：检查文件是否存在 → 创建文件之间存在时间窗口，另一进程可能抢先创建同名文件
- 路径注入或越界：若文件名含用户输入（如
../etc/passwd），os.OpenFile可能写入非预期位置
os.CreateTemp 内部使用原子性系统调用（如 Linux 的 mkstemp），确保“生成唯一路径+立即创建”一步完成，且默认权限为 0600，不继承父目录的宽松权限。
os.CreateTemp 的参数与常见用法
函数签名：os.CreateTemp(dir, pattern string) (f *os.File, err error)
立即学习“go语言免费学习笔记（深入）”；
-
dir：指定临时目录。传空字符串""会自动使用os.TempDir()（通常是/tmp或%TEMP%） -
pattern：模板字符串，必须包含至少一个"*"，该位置会被随机字符替换（如"myapp-*.log"→myapp-aB3f.log） - 返回的
*os.File已打开并可读写，无需再调用os.Open
示例：
tmpFile, err := os.CreateTemp("", "backup-*.json")
if err != nil {
log.Fatal(err)
}
defer os.Remove(tmpFile.Name()) // 记得清理
defer tmpFile.Close()
json.NewEncoder(tmpFile).Encode(data)
临时文件的生命周期管理要点
临时文件不会自动删除，必须显式处理，否则可能堆积磁盘：
- 成功使用后立即
os.Remove(tmpFile.Name())，推荐用defer（但注意：若文件需跨 goroutine 使用，defer 可能过早触发） - 出错时也要清理：建议用
defer func()匿名函数包裹，结合recover或错误判断逻辑 - 不要依赖
os.RemoveAll(os.TempDir())清理——它会误删其他程序的临时文件，且无法区分归属 - 如需临时目录，用
os.MkdirTemp，行为与os.CreateTemp类似，但返回目录路径
注意：tmpFile.Name() 返回的是完整路径，不是相对名；os.Remove 接收路径字符串，不是 *os.File。
替代方案与兼容性提醒
旧代码中可能见到 ioutil.TempFile（Go 1.16 已弃用），它已被 os.CreateTemp 完全取代；io/ioutil 包整体已废弃，不应再引入。
在容器或无写权限环境（如某些 Kubernetes initContainer）中，os.TempDir() 可能指向只读路径，此时需显式指定可写的 dir 参数（如 /dev/shm 或挂载的 emptyDir）。
临时文件名中的随机部分长度固定（6 字符），一般足够避免冲突；极端高并发场景下，若担心碰撞，可循环重试（os.CreateTemp 本身已含简单重试逻辑，通常无需额外处理）。
