-
讲清 Go archive/zip 的 File.DataOffset 如何定位 ZIP 条目数据起点，并用 CompressedSize64 计算安全物理范围，区分 Open、OpenRaw 与偏移读取的使用边界。
-
Go TLS 客户端要信任自定义 CA，通常应从系统根证书池开始，再用 AppendCertsFromPEM 追加 PEM，最后把证书池放进 tls.Config.RootCAs。本文给出 HTTP 客户端写法，并说明证书链、主机名和 InsecureSkipVerify 的边界。
-
os.Root.OpenFile 只允许在已打开的根目录树内访问文件。本文从相对路径、..、绝对路径和 PathError 四个角度解释越界失败的原因，并给出安全的错误处理与选型边界。
-
用 Go x/text/secure/bidirule.ValidString 检查字符串是否符合 RFC 5893 双向文本规则，并说明它与 Unicode 规范化、字符白名单和完整标识符校验的边界。
-
Go malgo 配置立体声 PCM 播放时，应把设备类型设为 Playback，在 Playback 子配置中声明 FormatS16 与 2 个声道，并在 Data 回调里按左右声道交错的字节布局填充输出缓冲区。本文还说明 framecount、设备格式协商和资源释放的关系。
-
ParseRequestURI 面向 HTTP 请求中的绝对 URI 或绝对路径；如果把不带协议的 host/path 当成完整 URL，解析就会失败。本文用 Go 示例区分它与 url.Parse 的适用边界。
-
用一个批量读取小项目说明 Go bytes.Buffer.Reset 怎样在复用缓冲区时清掉旧内容，如何区分空输入与真实读取错误，以及 Bytes 返回切片的生命周期边界。
-
Go bytes.Cut 返回 before、after 和 found，适合在批处理代码中只切首个分隔符。本文用键值记录说明如何区分缺少分隔符与空字段，解释减少中间结果容器的思路，并给出切片共享与 bytes.Clone 的生命周期边界。
-
sync.Map 并不保证在所有并发读写场景都快于 map 加 RWMutex。本文从读写比例、键集合和更新竞争三个维度构造最小 benchmark，解释性能没有达到预期时如何定位并选择实现。
-
Goja 的 Compile 会生成与 Runtime 解耦的 Program，可以只编译一次，再交给多个独立 Runtime 执行。本文用完整示例说明输入注入、运行错误、并发隔离以及 Program 缓存与 Runtime 复用的边界。
-
Go 的 io.Pipe 可以让生产者 goroutine 通过 PipeWriter.CloseWithError 把失败原因传给消费者。本文用一条最小配方说明正常 EOF、业务错误和关闭时机的区别。
-
Go Benchmark测量分配次数，需先明确一次操作、夹具准备与结果生命周期。本文用分规模字节拼接示例说明ResetTimer、ReportAllocs和三类指标，避免把初始化或缓冲区复用误当成优化收益。
-
Go 使用 context.WithCancel 后 goroutine 仍不退出，通常是 worker 没有监听 ctx.Done 或底层调用不可取消。本文按取消传播、worker 改写和依赖调用三个层次说明排查与修复边界。
-
Go 的 http.Header 是 map[string][]string，直接赋值或只复制 map 仍可能共享值切片。本文从旧写法的串改问题出发，说明 Header.Clone 的隔离语义、nil 与多值边界，以及从手写复制迁移到 Go 1.13+ 标准方法的检查清单。
-
Go 1.27 的 testing/synctest.Sleep 不只是等待虚拟时间，还会等 bubble 内其它 goroutine 稳定阻塞。本文解释只写 time.Sleep、未进入 bubble、使用真实网络或没有清理后台任务时为什么仍会不稳定，并给出按版本选择的最小写法。
