hash.Hash接口核心约束是必须实现Write、Sum、Reset、Size、BlockSize五方法；Sum返回安全拷贝，多次调用不自动清空，复用需显式Reset，且非并发安全。
hash 接口的核心约束是什么
Go 的 hash 标准库不直接提供具体哈希算法，而是定义了一组通用接口：最关键是 hash.Hash，它要求实现 Write、Sum、Reset、Size、BlockSize 这五个方法。所有标准哈希（如 sha256、md5）都实现了这个接口，所以你可以用统一方式写入数据、获取结果。
注意：Sum 返回的是拷贝后的字节切片，不是内部缓冲区的引用；多次调用 Sum(nil) 不会清空已写入内容，必须显式 Reset() 才能复用实例。
如何正确使用 sha256.New() 并避免常见 panic
sha256.New() 返回一个可复用的 hash.Hash 实例，但它的底层缓冲区是固定大小的——如果你反复写入超大字节流（比如几百 MB 文件），不会 panic，但要注意 Sum 返回的切片长度恒为 32 字节（sha256.Size），别误以为是输入长度。
- 写入后必须调用
Sum(nil)获取结果，不能直接读h.Sum(nil)[:h.Size()]——虽然看起来等价，但Sum内部做了安全拷贝 - 若需多次计算不同输入的哈希，复用实例比每次都
new更高效，但每次前必须h.Reset() - 不要对同一个
hash.Hash实例并发调用Write或Sum——它不是线程安全的
h := sha256.New()
h.Write([]byte("hello"))
sum := h.Sum(nil) // ✅ 正确：返回 []byte 长度为 32
// h.Write([]byte("world")) // ❌ 若想算 "helloworld" 就这么写；若想重算 "world"，先 h.Reset()
为什么 md5.New() 和 sha256.New() 不能互换类型但能共用 hash.Hash 接口
因为 md5.Hash 和 sha256.Hash 是不同包下的未导出结构体，它们各自实现了 hash.Hash 接口，但彼此没有继承或嵌套关系。这意味着：
立即学习“go语言免费学习笔记（深入）”；
- 你可以把两者都赋值给
var h hash.Hash变量，然后统一调用Write、Sum - 但不能把
md5.New()强转成*sha256.Hash，会编译失败 - 如果函数参数需要具体类型（比如某个库硬编码用了
md5.Hash），就不能传sha256.New()进去
这种设计让算法可插拔，也强制你关注接口契约而非具体实现——比如 Size 方法告诉你结果长度，而不是靠记住 “MD5 是 16 字节” 这种魔法数字。
如何处理流式数据（如 http.Request.Body）并防止内存泄漏
直接对 io.Reader（比如请求体）做哈希时，别用 io.ReadAll 全部读进内存，尤其面对上传文件场景。应使用 io.Copy 将数据流式写入哈希实例：
h := sha256.New()
_, err := io.Copy(h, r.Body) // r.Body 是 *http.Request.Body
if err != nil {
// 处理读取错误（如客户端中断）
}
sum := h.Sum(nil)
这里的关键是：只要 io.Copy 不出错，哈希就准确；但如果读取中途出错（比如网络断开），h 内部状态仍是部分写入的，此时 Sum 返回的是该中间状态的哈希值，不是完整输入的——这点极易被忽略。如需强一致性，应在读取前检查 r.ContentLength 是否可信，或改用带校验的协议层（如分块传输 + 签名）。
