-
Go的net.DefaultResolver默认不重试DNS查询，遇到UDP超时或临时错误（如i/otimeout、noroutetohost）直接返回错误；需手动封装带指数退避重试的Resolver，并注意PreferGo与systemd-resolved的兼容性问题。
-
直接用crypto/aes会panic是因为其仅提供底层原语，要求密钥必须为16/24/32字节且IV长度固定（如CBC需16字节），字符串未转[]byte、长度不符或含非法字符均触发invalidkeysize或missingIV错误。
-
main.go应放在cmd/子目录下（如cmd/myapp/main.go），根目录仅保留go.mod等元信息；internal/是Go强制的访问边界，用于封装不对外承诺的实现；API层负责错误映射为HTTP状态码，domain层只定义业务语义错误；go.mod的module名应为最终导入路径（如github.com/user/repo）。
-
批量重命名须校验路径合法性：用filepath.Clean并检查前缀，过滤非法字符；用filepath.WalkDir避免软链风险；每步用临时名实现原子重命名；跨盘符时改用copy+remove并补全元数据。
-
Go地理围栏核心是用github.com/paulmach/go.geo判断点是否在多边形内，需注意球面几何、顶点顺序、坐标顺序、状态缓存、空间索引优化及跨日期变更线处理。
-
准确监控消息积压需聚焦消费者视角滞后量：RabbitMQ用queuedepth+unackcount，Kafka避offset提交延迟取log_end-comitted_offset，NSQ重in_flight与requeue_count；须区分瞬时尖刺与持续恶化，动态基线告警。
-
连接Couchbase需传节点地址（如"127.0.0.1"）而非URL，显式配置用户名密码，TLS需手动设；Bucket须预创建并授权；操作用Upsert非Insert；Get需手动解析JSON并判err。
-
MD5和SHA是单向哈希算法，不可逆，仅用于校验或密码加盐；AES是对称加密算法，支持加解密，推荐使用AES-GCM模式。
-
飞书机器人Webhook地址必须以https://开头且无空格或换行，需用strings.TrimSpace()清洗并校验前缀；日志告警应通过异步Hook实现，避免阻塞主流程。
-
Goldenfile测试是通过字节比对验证确定性文本输出是否被意外修改的实践，需用filepath.Join动态生成路径、统一LF换行、bytes.Equal精确比对，并通过-update标志安全更新，配合cmp.Diff定位差异。
-
sync.Map适合读多写少、无过期淘汰需求的轻量场景，如配置热更新；需TTL、LRU或容量控制时应选gcache、bigcache、freecache或ristretto等第三方库。
-
CLI程序应避免用panic代替error返回，所有I/O、解析、校验失败须走error路径；main函数应结构化为run()返回error，统一输出到stderr并设退出码；需定义自定义错误类型支持精准识别与差异化处理；参数校验须集中于flag.Parse后，退出码1表示运行时错误、2表示用户输入错误。
-
不是必须，但绝大多数真实场景下必须用TestMain；它是唯一能串行控制测试生命周期、安全启停外部依赖（如DB、HTTP服务）并避免测试污染的入口，需严格遵循签名和清理规范。
-
Golang并发池通过固定数量workergoroutine和channel实现静态并发控制，避免资源耗尽；核心是无缓冲jobschannel配合N个worker，任务提交自然节流，结果通过带缓冲resultschannel收集，并用WaitGroup与关闭channel确保优雅终止。
-
搭建Golang的BPF开发环境需配置libbpf、eBPF工具链及Go支持。1.安装LLVM与Clang，推荐LLVM12以上版本，Ubuntu可用sudoapt-getinstall-yllvmclang；2.编译安装libbpf，从GitHub克隆并进入src目录执行make与sudomakeinstall；3.配置Go环境，确保Go1.16+，使用gomodinit与gogetgithub.com/cilium/ebpf@latest；4.编写BPFC代码并通过clang-O2-targetbpf
