触发场景：Chrome 开启网络限速后，Go 上传接口 20 秒超时，但浏览器端一个 upload 请求 pending 约 40 秒。该博客由 AI 根据调试过程整理。

先鉴权：省资源，但可能在上传 body 未发送完时提前关闭连接，浏览器显示连接错误。先解析 multipart 再鉴权：响应更稳定，但未登录用户也能先消耗服务器上传资源。以后如果做生产级大文件上传，更推荐：对象存储直传，短期预签名 URL，分片上传，上传完成后后端保存 metadata。这样可以把业务服务器从大文件传输链路中解放出来。