-
Go 的 tls.ConnectionState.NegotiatedProtocol 为空，不一定表示 TLS 握手失败，可能是没有配置 ALPN、对端没有启用 ALPN，或读取时机早于握手完成。本文按值班排障顺序说明 NextProtos、HandshakeComplete、协商结果和回滚边界。
-
解释 Go x509.Certificate.CreateCRL 的签发证书、吊销条目、私钥和时间参数，并说明旧接口与 CreateRevocationList 的标准兼容边界。
-
Go 服务端可以在 ClientHelloInfo.SupportedVersions 中读取客户端声明支持的 TLS 版本，但它不是最终协商结果。本文说明回调读取、TLS 1.2 以下版本的推导边界、服务端 MinVersion/MaxVersion 的交集判断，以及握手完成后用 ConnectionState.Version 确认最终版本。
-
Go 的 SessionTicketsDisabled 会关闭 TLS 会话票据和 PSK 恢复支持，但客户端 ClientSessionCache 为空时也不会恢复。本文分清 TLS 恢复与 TCP 复用，说明客户端缓存、服务端票据和 ConnectionState.DidResume 的判断边界，并给出适合测试与安全策略切换的配置建议。
-
plugin.Open 返回不兼容错误时，先检查应用和插件是否使用相同的 Go 工具链、构建标签、环境变量与共享依赖源码，再决定是否重新统一构建或改用 IPC。
-
Go 的 URL.Path 会保存解码后的路径，RawPath 只是可选的编码提示。本文用 %2F 场景解释 EscapedPath 何时采用 RawPath、何时忽略它，并给出解析和手动构造 URL 时的稳妥写法。
-
Go init 顺序变化通常不是 init 语法失效，而是包依赖、包级变量依赖、源文件呈现顺序或隐藏副作用发生了变化。本文给出排查边界，并用显式 Setup 替代关键启动动作。
-
Go io/fs.Sub 创建子文件系统后，../ 父级路径为什么会失败？本文从 fs.ValidPath 和路径映射解释原因，并给出同时访问子目录与根级资源时保留原始 FS 的设计方式。
-
Go 读取 tar 归档时，tr.Read 返回 EOF 只表示当前条目读完，tr.Next 返回 io.EOF 才表示整个归档正常结束。本文给出带错误分支的读取循环，并说明损坏输入、未消费数据和 ErrInsecurePath 的处理边界。
-
Go 交叉编译时设置 CGO_ENABLED=0 后缺少实现，通常不是链接器突然丢了函数，而是带 import C 的文件被 cgo 构建约束排除。本文说明如何定位、补 !cgo 回退，或为目标平台准备 C 交叉工具链。
-
Go 文件名平台后缀与构建注释必须同时满足。本文用冲突片段和互补实现说明如何修改文件命名、表达平台并集，并区分目标环境、额外标签及文件选择结果。
-
Go mod 中的 replace 相对路径依赖主模块目录和完整工作区，CI 中常因替换目录未检出、嵌套模块选错或目标缺少 go.mod 而失效。本文给出定位命令、仓库布局修复方式与切换模块版本的判断标准。
-
Go httptrace.DNSDone 回调里的 Err、Addrs 和 Coalesced 分别表示什么？本文从请求上下文接入 ClientTrace，说明如何读取 DNS 阶段错误、区分最终请求错误，并处理回调并发与空地址列表。
-
Go io.ReaderAt 的短读不能简单当成失败或成功。本文说明如何保留 n 个有效字节，区分正常尾部 EOF、固定块中途 ErrUnexpectedEOF 与底层 I/O 错误，并封装安全的定长读取函数。
-
Go 进程内存持续增长而 heap profile 没有明显对象时，不要直接认定是 heap 泄漏。本文区分 RSS、HeapAlloc、堆保留空间、goroutine 栈和分配 churn，并用 heap、allocs、runtime.MemStats 与 runtime/metrics 组合定位增长层。
