Go 里用 http.MaxBytesReader 限制请求体，别等到 OOM 才后悔

线上一个图片上传接口最近偶尔被扫，攻击者直接往接口 POST 几百 MB 的随机数据，服务内存瞬间飙高，最后被 k8s 的 liveness probe 重启。查日志发现请求确实进来了，body 还没读完，但 io.ReadAll 已经把压力全吃进去了。Go 标准库里其实已经有现成的防护手段：http.MaxBytesReader。它能在读取阶段就截断超大请求体，而不是等整个 body 进内存再判