应使用 os.CreateTemp 替代已弃用的 ioutil.TempFile；它更安全、语义清晰，支持自定义目录与命名模板，需显式清理临时文件并注意权限控制。
使用 ioutil.TempFile 创建临时文件在 Go 中已不推荐（自 Go 1.16 起被标记为 deprecated），应改用 os.CreateTemp。它更安全、语义更清晰，且底层逻辑一致。
替换 ioutil.TempFile：用 os.CreateTemp
os.CreateTemp 是当前标准做法，功能完全替代旧方法，调用更直观：
- 第一个参数是临时目录路径，常用
""表示系统默认（如/tmp或%TEMP%） - 第二个参数是模板名，支持
***占位符，例如"myapp-*.log" - 返回 *os.File 和 error，文件已打开并可读写
示例：
```go
file, err := os.CreateTemp("", "upload-*.bin")
if err != nil {
log.Fatal(err)
}
defer os.Remove(file.Name()) // 记得清理
defer file.Close()
```
指定自定义临时目录
若需将临时文件放在特定位置（如应用数据目录），传入绝对或相对路径即可：
立即学习“go语言免费学习笔记（深入）”；
- 路径必须存在且可写，否则会报错
- 建议提前用
os.MkdirAll(dir, 0755)确保目录就绪 - 避免硬编码路径，可结合
os.UserCacheDir()或os.UserConfigDir()
示例：
```gocacheDir, _ := os.UserCacheDir()
file, _ := os.CreateTemp(cacheDir, "export-*.json")
```
安全与清理要点
临时文件不是“自动消失”的，必须显式管理生命周期：
- 用
defer os.Remove(file.Name())在函数退出时删除（适合短生命周期） - 若文件需跨 goroutine 或长期存在，改用带超时的清理机制（如定时扫描 + age check）
- 避免仅靠文件名前缀判断临时性；优先用独立子目录隔离，例如
os.CreateTemp("tmp/uploads/", "*.part") - 敏感内容写入后建议
file.Chmod(0600)限制权限
替代方案：内存临时文件（io.ReadWriter）
如果只是中转数据、无需磁盘落盘，用 bytes.Buffer 或 strings.Builder 更高效：
- 无 I/O 开销，无权限/路径问题
- 适合小到中等数据（几 MB 内）
- 大文件或需流式处理时，仍应走磁盘临时文件
示例：
```govar buf bytes.Buffer
buf.WriteString("hello")
data := buf.Bytes() // 直接使用内存数据
```
基本上就这些。不用再纠结 ioutil.TempFile，统一用 os.CreateTemp，注意目录、命名和清理三件事，临时文件管理就很稳。
