零依赖认证库：Go开发者的精简幻想还是务实选择？

搞Go后端的人大概都体会过那个熟悉又头疼的瞬间：一个认证功能，依赖树从两三个包膨胀到十几个。go-dev-auth试图砍掉这条链子，号称零外部依赖直接搞定认证。但社区反馈几乎为零——0条评论、2个点赞，说明大家连好奇都没提起。我倾向于认为，零依赖本身不是问题，问题是"谁替你做安全审计、兼容性测试和文档维护"？精简是个好目标，可工程实践里，依赖不是敌人，没人管的才是。

原文：How HN: Go-dev-auth zero-dependency authentication library for Go · 来源：Hacker News