Go 1.18 引入原生 fuzz testing，需 Go 1.18+ 和 module 模式，测试文件以 _test.go 结尾，函数签名 func(F *testing.F)，用 F.Add() 提供边界种子、F.Fuzz() 注册逻辑，支持基础类型及组合，出错直接 panic，运行 go test -fuzz=FuzzXXX 即可自动发现崩溃用例。
Go 1.18 引入了原生 fuzz testing 支持，它能自动探索代码在大量随机输入下的行为，特别适合暴露边界条件、空字符串、超长数据、负数、NaN、非 UTF-8 字节序列等人工难覆盖的边缘情况。
启用 fuzz 测试前的准备
确保使用 Go 1.18 或更高版本，且项目在 module 模式下（有 go.mod 文件）。fuzz 测试文件必须以 _test.go 结尾，并放在与被测代码同一包中（或内部测试包）。不需要额外安装工具，go test -fuzz 即可启动。
编写一个可 fuzz 的测试函数
fuzz 测试函数签名固定为 func(F *testing.F)，需调用 F.Add() 提供种子值，并用 F.Fuzz() 注册模糊逻辑。关键点：
- 种子值应覆盖典型边界：空字符串、单字符、超长字符串（如 10MB）、含控制字符/无效 UTF-8 的字节切片
- F.Fuzz 的回调函数接收任意类型参数（Go 自动推导），但只支持基础类型和其组合（string, []byte, int, uint, float64, bool, struct, slice, pointer to those）
- 不要在 Fuzz 回调中调用 t.Helper()、t.Fatal() 等传统测试方法；出错直接 panic，fuzz 引擎会捕获并报告
示例：测试一个解析 IPv4 字符串的函数
立即学习“go语言免费学习笔记（深入）”；
func TestParseIPv4Fuzz(t *testing.F) {
t.Add("192.168.1.1", "0.0.0.0", "255.255.255.255")
t.Add("", "123.456.789.0", "192.168.1") // 故意加非法输入
t.Fuzz(func(t *testing.T, ip string) {
if ip == "" {
return
}
addr, err := parseIPv4(ip) // 假设这是你的函数
if err != nil {
// 非法输入允许失败，但不能 panic 或死循环
return
}
// 合法输入必须能 round-trip
if addr.String() != ip {
panic(fmt.Sprintf("round-trip failed: %q → %v → %q", ip, addr, addr.String()))
}
})
}运行 fuzz 并理解输出
执行：go test -fuzz=FuzzParseIPv4 -fuzztime=30s（运行 30 秒）。引擎会持续生成新输入，若触发 panic、无限循环或内存溢出，会自动保存最小化后的失败用例到 fuzz/corpus 目录，并打印类似：
fuzz: elapsed: 0s, execs: 0 (0/sec), new interesting: 0
fuzz: elapsed: 10s, execs: 12432, new interesting: 5
fuzz: elapsed: 25s, execs: 31289, new interesting: 7, crashers: 1
--- FAIL: TestParseIPv4Fuzz (25.42s)
--- FAIL: TestParseIPv4Fuzz (0.00s)
fuzz_test.go:15: panic: round-trip failed: "\x00\x00\x00" → &{0 0 0 0} → "0.0.0.0"此时检查 fuzz/corpus/ 下的 crasher 文件，内容是 base64 编码的失败输入（如 AAA= 解码为 \x00\x00\x00），可复现并修复问题。
提升 fuzz 效果的关键技巧
- 为复杂结构体提供自定义 Generate 方法（实现 testing/quick.Generator 接口），控制字段分布（如让端口号集中在 0–65535，避免全随机导致有效输入过少）
- 用 -fuzzcache 复用历史语料库，加速后续运行；用 -fuzzminimizetime 对 crasher 做深度最小化
- 避免在 Fuzz 回调中做不可控副作用（如写文件、发 HTTP 请求）；所有逻辑应纯函数式、无状态
- 对性能敏感函数，可加简单耗时检测：
if time.Since(start) > 5*time.Second { panic("too slow") }，帮助发现 O(n²) 边界退化
不复杂但容易忽略。
