-
Go官方plugin包仅支持Linux/macOS，Windows不支持；要求主程序与插件完全相同的Go版本和构建参数；插件须通过共享接口交互，无法热重载，且需显式调用导出初始化函数。
-
Go中len()返回字节长度而非字符数：len("你好")得6，utf8.RuneCountInString()才得2；ASCII字符单字节单rune，中文/emoji等多字节但仅一rune。
-
sync/atomic.Value仅支持可复制类型，存指针/map/slice等会导致未定义行为；必须类型一致、避免并发修改共享内存；Load返回副本，修改不影响原值；适用于读多写少的全量替换场景。
-
应执行gomodtidy自动合并重复require并选择最小可行版本，而非手动删除；若存在版本冲突，需通过gomodgraph定位源头、检查CHANGELOG或使用replace临时锁定版本。
-
使用gobuild命令可安全、轻量地检查单个Go包的编译可行性，无需安装依赖、不执行测试、也不生成正式二进制文件。
-
使用httptest创建测试服务器，通过http.Client发送请求并校验状态码、响应头和结构化JSON数据，需覆盖正常流程与错误场景，如参数缺失、认证失败等，确保API稳定性和健壮性。
-
直接传map即可，因其本身是引用类型；仅当需替换整个map实例时才用*map，但需双重判空防panic。
-
Go命令提示“commandnotfound”是因PATH未包含Go安装路径的bin目录，需确认安装路径存在go可执行文件，并将对应bin目录加入PATH后重载配置。
-
应直接使用github.com/pquerna/otp而非自行实现TOTP，因其避免时间窗口偏移、base32编解码不一致、HMAC-SHA1截断错误以及时区问题，且维护活跃、测试充分、支持热重载与自定义步长。
-
为什么html/template默认不防所有XSS？它只对特定上下文做自动转义，不是万能盾牌。比如你在href或onclick里插数据，它不会帮你判断JS语法是否安全，而是按HTML属性规则转义——结果可能仍是可执行的JS。常见错误现象：template:"xxx":123:unexpected"javascript:void(0)"inattribute这类报错其实不是模板出错，是你硬塞了非法值；更危险的是没报错但渲染出了。使用场景：所有动态插入用户输入的地
-
应组合APIServer心跳超时、kubelet条件时间戳及自定义健康探针三类指标判断节点失联；驱逐Pod需通过Delete+GracePeriodSeconds而非EvictionAPI，并跳过Job/CronJob等自动重建Pod；使用Informer监听节点状态变更并异步处理，结合Podannotation和ConfigMap实现幂等迁移。
-
因为未设置种子，rand默认使用固定种子0，导致每次运行结果相同；应改用rand.New(rand.NewSource(time.Now().UnixNano()))并避免全局状态污染。
-
必须用-ldflags注入版本号，因embed仅支持静态文件嵌入，无法处理编译期动态变量；-X要求变量未初始化且路径精确匹配，需注意跨平台引号与空格处理。
-
UDP包超MTU会被内核静默丢弃，Go应用层无感知；需按1200字节分片、手动实现PMTUD、应用层处理分片重装、启用PacketInfo获取目的地址、并发写必须加锁。
-
值传递时内存分配量取决于结构体大小，小结构体（≤16字节）拷贝快且可能寄存器优化，大结构体（如[10000]int）每次调用拷贝完整数据；含slice/map等仅拷贝header，嵌套指针仅拷贝8字节；需指针传参的场景包括修改原字段、结构体过大（>64字节）、含不可拷贝字段、方法集要求或接口实现；但指针可能引发逃逸至堆，增加GC压力，应实测而非臆断。
