好吧解决了，其实就是 slice descriptor 的问题

两个 descriptor 指向同一个 slice ，通过一个 descriptor 删除了元素，另一个 descriptor 的 len 和 cap 依然没变，所以就会包含垃圾数据。