Go HTTP Server 默认不限制请求体大小，需用 http.MaxBytesReader 在 handler 开头包装 req.Body 以实现字节级限制。Go HTTP Server 默认不限制 Body 大小Go 的 http.Server 默认对请求体（Body）完全不设限，客户端发个 2GB 的 POST 请求，服务端会照单全收——直到内存爆掉或超时。这不是 bug，是设计选择：Go 希望你显式决定边界。常见错误现象：panic: runtime: out of memory、服务响应变慢、GC 频繁、http: TLS handshake error 伴随大量连接堆积（其实是大 Body 占着连接没释放）。真正起作用的是中间层控制，不是路由或 handler 里临时读取判断——等进到 handler，Body 可能已经部分或全部读进内存了。用 http.MaxBytesReader 包裹 Request.Body这是最轻量、最推荐的方式，它不改变原有逻辑，只在读取时做字节计数拦截。关键点：必须在 handler 开头、任何 Read 或 Parse 操作前就包装。立即学习“go语言免费学习笔记（深入）”； 唱鸭 音乐创作全流程的AI自动作曲工具，集 AI 辅助作词、AI 自动作曲、编曲、混音于一体