go 标准库不提供类似 python `getpass.getpass()` 的无回显密码输入函数，需借助第三方库（如 `gopass`）或自行调用系统底层 api 实现跨平台安全输入。
在命令行程序中安全获取密码时，关键要求是：用户输入的字符不可见（不回显）、不被终端历史记录捕获、且尽可能兼容主流操作系统（Linux/macOS/Windows）。Go 标准库中的 fmt.Scanln、bufio.NewReader(os.Stdin) 等均无法禁用终端回显——它们仅读取已由终端驱动处理并显示后的输入流，因此本质上不适用于密码输入场景。
最推荐、成熟且轻量的解决方案是使用社区广泛采用的 gopass 库。它通过调用各平台原生接口（如 Unix 下的 ioctl + termios、Windows 下的 GetStdHandle + SetConsoleMode）临时关闭输入回显，全程无中间缓冲，安全性可靠。
✅ 快速上手：使用 gopass 获取密码
首先安装依赖：
go get github.com/howeyc/gopass
然后编写安全输入逻辑：
package main
import (
"fmt"
"github.com/howeyc/gopass"
)
func main() {
fmt.Print("Password: ")
password, err := gopass.GetPasswd() // 无回显，返回 []byte
if err != nil {
panic("Failed to read password: " + err.Error())
}
fmt.Println("\nPassword received (length:", len(password), ")")
// ⚠️ 注意：password 是 []byte，建议立即使用后清零以减少内存暴露风险
for i := range password {
password[i] = 0
}
}? 提示：gopass.GetPasswdMasked() 可在输入时显示 * 掩码（仅视觉反馈，实际仍不回显原始字符），适合 CLI 交互体验优化；而 GetPasswd() 完全静默，更符合严格安全场景。
⚠️ 重要注意事项
- 永远不要将密码作为 string 长期持有：Go 中 string 不可变且可能被 GC 延迟回收，推荐始终用 []byte 接收，并在使用完毕后手动清零（如上例所示）。
- 避免自行封装 syscall：跨平台终端控制逻辑复杂（如信号处理、中断恢复、UTF-8 边界），易引入安全漏洞或崩溃，不建议新手尝试。
- 生产环境建议结合其他防护：如限制输入超时、错误重试次数，或在更高层级使用 OAuth、token 等替代明文密码。
综上，gopass 是当前 Go 生态中最简洁、稳定、经过实战检验的密码输入方案——无需造轮子，一行集成，即刻获得与 Python getpass 同等的安全体验。
