Python 3.12中生成UUID最稳妥的方式是uuid.uuid4()，它基于os.urandom加密安全随机数且默认启用严格熵源校验；哈希首选hashlib.sha256（通用校验）或blake2b（高速短输入），禁用md5；UUID不可直接当盐使用，盐须固定复用。
Python 3.12里生成UUID最稳妥的方式是uuid.uuid4()
直接调用 uuid.uuid4() 是当前最常用、也最符合“随机唯一”预期的做法。它基于加密安全的随机数生成器（os.urandom），在 Python 3.12 中已默认启用更严格的熵源校验，不会像旧版本那样在极少数嵌入式环境里悄悄退化为 random。
常见错误是误用 uuid.uuid1()：它依赖系统时间戳和 MAC 地址，可能暴露主机信息，且在容器或无网环境中行为不稳定；而 uuid.uuid3() 和 uuid.uuid5() 需要传入命名空间和字符串，本质是哈希映射，不是“生成”，容易混淆用途。
- 如果需要可预测/可复现的 UUID（比如测试固定 ID），用
uuid.uuid5(uuid.NAMESPACE_DNS, "example.com") - 避免手动拼接字符串再转
uuid.UUID(...)，易触发ValueError: badly formed hexadecimal UUID string - 存储时优先用
str(uuid.uuid4())，而非uuid.uuid4().bytes—— 后者是 16 字节二进制，在 JSON 或日志中不可读
哈希计算该选hashlib里的哪个算法
Python 3.12 的 hashlib 默认支持 sha256、sha3_256、blake2b 等，但选择不能只看“名字新”。sha3_256 虽然标准更新，但在实际吞吐上比 sha256 慢约 15–20%；而 blake2b 在短输入（如密码盐、小段 token）下更快，且原生抗长度扩展攻击。
典型误用是拿 hashlib.md5() 做安全用途 —— Python 3.12 已明确标记其为“cryptographically broken”，调用时会触发 DeprecationWarning，生产环境必须避开。
立即学习“Python免费学习笔记（深入）”；
- 通用数据校验（如文件指纹）：用
hashlib.sha256()，兼容性好、硬件加速支持广 - 需要高速哈希且不依赖外部标准：用
hashlib.blake2b()，支持盐（salt参数）和密钥（key参数） - 做密码哈希？别自己调
hashlib—— 改用passlib或内置的secrets.compare_digest()配合argon2库
uuid 和 hashlib 混用时的典型陷阱
有人想“用 UUID 做盐再哈希”，结果写成 hashlib.sha256(str(uuid.uuid4()).encode()).hexdigest() —— 这其实没加盐效果，因为每次 uuid4() 都不同，导致相同输入产生不同哈希，完全失去校验意义。盐必须固定或可复现。
另一个高频问题是编码不一致：uuid.uuid4().bytes 是 bytes，而 hashlib.update() 接受 bytes，但若中间转成 str() 再 encode，会引入 Unicode 编码层，破坏原始字节流。
- 正确加盐方式：先生成固定 salt（如
salt = b"my_app_v1"），再拼接hashlib.pbkdf2_hmac("sha256", password.encode(), salt, 100_000) - 若必须用 UUID 当盐，存一份副本（如 DB 字段
salt_uuid），后续哈希都复用它，而不是每次新建 - 调试时打印哈希前，确认输入是 raw bytes：用
repr(data)而非str(data)，避免看不见的换行或编码干扰
性能敏感场景下的实际取舍点
UUID 生成本身开销极低（纳秒级），瓶颈通常不在 uuid 模块，而在后续序列化或网络传输。但哈希不同：blake2b 对 1KB 以下输入比 sha256 快近一倍，而超过 1MB 后差距缩小到 5% 以内。Python 3.12 还新增了 hashlib.shake_128() 可变长输出，适合做 KDF，但普通场景没必要。
真正容易被忽略的是 GIL 影响：单线程下 hashlib 函数是 C 实现，基本不阻塞 GIL；但如果你在循环里反复 update() 小块数据（比如逐行哈希大文件），不如一次性读入 buffer，减少 Python 层调用次数。
- 批量处理大量小字符串哈希？预热
hashlib.blake2b()实例，复用对象比反复构造快 8–12% - Web API 返回 UUID 时，别用
json.dumps(..., default=str)—— 直接str(uuid_obj)更快，且避免default回调的额外函数调用开销 - 容器环境注意：某些精简镜像（如
python:3.12-slim）仍含完整hashlib，但若用alpine版本，需确认 OpenSSL 是否启用（影响sha3等算法可用性）
