hkdf必须先执行extract再expand，不可跳过extract；extract从弱熵输入提取32字节prk，expand据此派生多密钥，salt和info需规范设置且不可复用。
hkdf.Extract 和 hkdf.Expand 必须配对使用，不能跳过 Extract
很多人误以为可以直接用 hkdf.Expand 对原始密钥做扩展，结果生成的密钥看似“能用”，但不符合 HKDF 标准，也缺乏抗熵不足密钥的鲁棒性。HKDF 分两阶段：先用 hkdf.Extract 从弱熵输入（比如密码、不均匀密钥材料）中提取高质量伪随机密钥，再用 hkdf.Expand 派生多个子密钥。
如果你已有高熵密钥（如 32 字节随机生成的密钥），hkdf.Extract 的 salt 可设为空（nil），但它仍需调用——这是协议强制要求，跳过会导致与标准实现不兼容。
-
hkdf.Extract的 salt 建议至少 8 字节；若传nil，底层会用全零填充，但显式传空切片更清晰 - info 参数在
hkdf.Expand中必须一致且有意义（如"aes-256-key"），不同用途必须用不同 info，否则密钥复用会破坏隔离性 - Extract 输出长度固定为所选哈希函数的输出长度（如 SHA256 是 32 字节），Expand 输入必须是这个长度，否则会 panic
SHA256 是最常用选择，但注意 crypto/hmac.New 要求 key 长度 ≥ 哈希块大小
Go 的 crypto/hkdf 底层依赖 crypto/hmac，而 HMAC 构造时会对过短的 key 进行内部填充。但如果你手动构造 HMAC（比如调试时），key 太短（如小于 SHA256 的块大小 64 字节）不会报错，却可能影响安全性理解。HKDF 自动处理了这点，但要知道它背后做了什么。
- 推荐直接用
hkdf.New(sha256.New, ikm, salt, info)，不要自己 new hmac —— 否则容易漏掉 salt 或 info 的正确拼接逻辑 - ikm（input keying material）可以是任意长度字节，但建议 ≥ 16 字节；太短（如 4 字节 PIN）必须搭配强 salt 和足够长的 Expand 输出来缓解风险
- SHA512 在需要更高安全强度或长输出时可用，但 Go 默认不启用其硬件加速，性能未必更好；优先选 SHA256
生成多段密钥时，用同一 HKDF 实例连续调用 Read，别重复 New
常见错误是每次要新密钥就重新 hkdf.New 一次，传入相同参数——这会生成完全相同的密钥流，丧失派生意义。HKDF 的 Expand 阶段本质是可扩展的 PRF：只要 info 不同或调用 Read 的总字节数不同，输出就不同；但更稳妥的做法是复用同一个 io.Reader 实例，靠多次 Read() 推进内部状态。
// ✅ 正确：单次初始化，多次读取
hk := hkdf.New(sha256.New, ikm, salt, []byte("my-app-v1"))
key1 := make([]byte, 32)
key2 := make([]byte, 16)
hk.Read(key1) // 读前 32 字节
hk.Read(key2) // 接着读后续 16 字节
// ❌ 错误：两次 New → 两次完全相同的 32 字节
hk1 := hkdf.New(sha256.New, ikm, salt, []byte("my-app-v1"))
hk2 := hkdf.New(sha256.New, ikm, salt, []byte("my-app-v1"))
hk1.Read(key1)
hk2.Read(key2) // key1 == key2
error 处理不能忽略，尤其 Read 可能返回 io.ErrUnexpectedEOF
hkdf.Reader.Read() 是按需生成密钥流的，如果请求长度超过理论最大输出（哈希长度 × 255），会返回 io.ErrUnexpectedEOF。这不是 bug，而是 HKDF 规范限制：单个 info 下最多派生 255 × 哈希长度 字节（SHA256 下约 8KB）。超过就得换 info 或重走 Extract。
- 永远检查
Read返回的n, err；只看err == nil不够，还要确认n == len(dst) - 如果业务需要超长密钥（如生成大块加密 IV），应拆成多个 info（如
"iv-part-001"、"iv-part-002"），而非强行绕过 EOF - Extract 阶段失败（如 hash 不支持）会在
hkdf.New时 panic，所以确保传入的是sha256.New等合法构造器，不是sha256.Sum256{}实例
