推荐用 github.com/google/uuid 生成 uuidv4 后取 fmt.sprintf("%x", id)[:16] 得 16 字符小写 hex 文件名；必须全小写+下划线命名，禁用驼峰和大写，因 go 构建工具强制要求且保障跨平台兼容性。
直接说结论：生成随机文件名推荐用 github.com/google/uuid 生成 UUIDv4 后截取前 16 字符；文件命名必须全小写+下划线，不能驼峰、不能大写字母。
为什么不用 math/rand 自己拼字母数字
自己写 getRandstring() 看似简单，但容易踩三个坑：
- 没 seed 隔离 —— 多 goroutine 并发调用时，
rand.NewSource(time.Now().Unix())时间戳可能重复，导致相同随机串 - 字符集窄 —— 只用大小写字母+数字（62 个），而 UUID hex 是 16 进制（16 个），但长度相同时碰撞概率反而更高（因为信息熵低）
- 没考虑文件系统限制 —— 某些旧 FAT32 或嵌入式设备对文件名长度、特殊字符更敏感，UUID hex 至少保证是 ASCII 安全字符
github.com/google/uuid 怎么安全截出 16 字符
UUIDv4 是 128 位强随机，字符串形式为 "a1b2c3d4-e5f6-7890-g1h2-i3j4k5l6m7n8"（36 字符），去掉连字符后是 32 字符 hex。取前 16 字符是常见做法，但要注意：
-
uuid.New()返回的是 UUIDv4，不是 v1 —— 如果你依赖时间顺序（比如按文件名排序看上传先后），得换方案或加时间戳前缀 - 截取必须先
strings.ReplaceAll(u.String(), "-", "")，不能直接u.String()[:16]，否则可能切到连字符上，报index out of range - 若需带扩展名，用
filepath.Ext(oldName)提取，再拼接：shortID + filepath.Ext(oldName)
示例代码片段：
func genFileName(oldName string) string {
u := uuid.New()
hex := strings.ReplaceAll(u.String(), "-", "")
return hex[:16] + filepath.Ext(oldName)
}
Go 文件名本身不能叫 uploadHandler.go 或 UploadHandler.go
Go 编译器和构建工具（go build、go test）对文件名有硬性约定，违反会导致行为异常：
- 文件名必须全小写，单词间用下划线分隔 —— 正确：
upload_handler.go；错误：UploadHandler.go、uploadHandler.go - 测试文件必须以
_test.go结尾 ——upload_handler_test.go才会被go test发现 - 平台特化文件要带下划线+平台名 —— 如
file_io_windows.go，在 Linux 下会被自动忽略 - 不能出现空格、点号（除了
.go）、Unicode 字符 —— 否则go list可能报invalid identifier
真正容易被忽略的点：唯一性 ≠ 随机性，还要防覆盖
生成随机名只是第一步。真实场景中，os.Create() 或 ioutil.WriteFile() 前必须检查文件是否已存在 —— 尤其在高并发上传时，两个请求几乎同时生成相同 16 字符 ID 的概率虽低（约 1/2⁶⁴），但不为零。更稳妥的做法是：
- 用
os.OpenFile(name, os.O_CREATE|os.O_EXCL|os.O_WRONLY, 0644)，靠系统级原子创建防覆盖 - 失败时重试（最多 3 次），每次重新生成 ID —— 不要死循环，避免活锁
- 如果业务允许，直接用完整 UUID 字符串（32 字符）作为文件名，省去截断带来的熵损失
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
