看起来像是golang.org/x/crypto/chacha20poly1305/chacha20poly1305_amd64.s在构建时无条件地使用了PSHUFB指令，即使GOAMD64=v1。PSHUFB是SSSE3的一部分，而SSSE3只有v2+版本。在我编写的类似chacha8rand的代码中，我不想因为两份代码和一个运行时开关的开销，所以我只是做了

// ROL16 rotates the uint32s in register R left by 16, using temporary T if needed.
#ifdef GOAMD64_v2
#define ROL16(R, T) PSHUFB ·rol16<>(SB), R
#else
#define ROL16(R, T) ROL(16, R, T)
#endif

// ROL8 rotates the uint32s in register R left by 8, using temporary T if needed.
#ifdef GOAMD64_v2
#define ROL8(R, T) PSHUFB ·rol8<>(SB), R
#else
#define ROL8(R, T) ROL(8, R, T)
#endif

这对于这段代码来说可能也没关系，因为较新的x86芯片最终还是会使用AVX代码路径。