-
应按行优先顺序用一维切片模拟二维布局并遍历，控制结构体字段从大到小排列以减少填充，复用对象避免高频分配与逃逸，批量处理减少循环内分支与函数调用。
-
gomodinit初始化模块时模块名必须是合法导入路径；写错需手动修改go.mod或用gomodedit-module修正；本地引用未发布子模块用replace并及时清理；GO111MODULE=on虽默认启用，但目录无go.mod、路径含空格或goget无域名时会退回到GOPATH模式。
-
Go语言以包为作用域单元，包名须小写、简短、语义明确，避免util等泛化名，推荐按功能聚类如payment、domain，版本升级应通过模块路径而非子目录或自造包名。
-
应使用errors.Is和errors.As替代==判断错误类型，因其可穿透多层%w包装；自定义错误需显式实现Unwrap方法；推荐defer统一处理错误，避免循环中重复判断。
-
slice中存指针易引发数据竞争，因循环变量地址复用（如&i）导致所有指针指向同一内存；正确做法是取可寻址变量元素地址（如&data[i]），并确保其生命周期足够长。
-
iota是Go中仅在const块内有效的编译期整型常量生成器，每块从0开始逐行递增，同行共享值；可显式赋值实现偏移、步长或非连续序列。
-
当自定义error类型的Error()方法内部调用fmt.Sprint(e)时，会因fmt包优先调用Error()接口导致递归调用，最终栈溢出；根本原因是fmt在格式化interface{}值时按固定优先级（error→Stringer）选择字符串化方法。
-
Go反射不可替代接口和泛型，但用于序列化、配置绑定等绕过编译期类型约束的场景；必须用reflect.Value.Interface()再断言以避免未导出字段panic；StructTag需用反引号、区分大小写、不自动继承嵌入tag；DeepEqual对函数恒false、map顺序敏感、不调用Equal方法。
-
应使用zap替代标准log包实现结构化日志：通过lumberjack轮转文件，按环境动态配置输出格式（dev用Development，prod用Production），显式Sync()避免丢失日志，禁止裸print，敏感字段需脱敏。
-
答案：Go中slice和map为引用类型，但需指针操作以修改其本身；slice传指针可改变结构，map通常无需指针仅在重置时使用，二者均需注意初始化与判空。
-
反射是运行时类型镜像，unsafe是绕过类型的内存扳手：前者通过reflect.Type/Value读取元数据，安全但慢；后者用unsafe.Pointer直接操作内存地址，快但危险易崩溃。
-
要实现健壮的服务间认证，单靠JWT或mTLS都不够，必须结合使用。1.mTLS通过证书体系确保通信双方身份验证和数据加密，服务器端配置tls.Config要求客户端证书，客户端也需提供证书验证服务器；2.JWT用于应用层传递身份和授权信息，在mTLS安全通道基础上，服务调用时在请求头携带JWT，接收方验证签名及Claims获取权限信息；3.单独使用JWT无法保障传输安全，易受中间人攻击，且无法验证通信对端身份；4.仅用mTLS难以传递细粒度的业务授权信息，无法满足应用层权限控制需求；5.两者互补，mTLS
-
直接比较文件内容会出错，因大文件读入内存导致OOM和GC停顿，且空格、换行、BOM、编码差异易致误判；应改用哈希比对并辅以inode与ModTime双重校验。
-
Golang的html/template包通过数据绑定、自动HTML转义和模板复用实现安全服务端渲染；需导出结构体字段、检查解析错误、用{{}}语法操作数据，并通过define/template复用布局。
-
Go要求所有import路径必须为绝对路径（如github.com/user/hello/game-utils），而非相对路径（如./game-utils）；通过规范GOPATH/src目录结构，可同时满足本地开发与goget远程安装的需求。
