-
处理第三方库错误的关键在于使用错误类型断言、自定义错误封装和错误链。1.错误类型断言可识别第三方库返回的具体错误类型，从而采取针对性处理措施；2.自定义错误封装通过添加上下文信息（如调用栈）提升调试效率；3.错误链利用%w包装原始错误，保留其类型信息并支持遍历查找根本原因。此外，应避免过度使用类型断言，可通过接口抽象实现通用判断；对于未显式返回错误的库，需根据文档检测错误并封装为标准Go错误；并发环境下可用context.Context传递错误信号；测试时可借助依赖注入模拟错误场景。
-
excelize是Go生态处理.xlsx最可靠的选择，但需注意文件必须符合OOXML规范、强制启用隐藏Sheet需设SkipUnsupportedSheets为false、读中文/日期/公式须判类型并显式计算、写大数据应批量操作或流式输出。
-
为什么html/template默认不防所有XSS？它只对特定上下文做自动转义，不是万能盾牌。比如你在href或onclick里插数据，它不会帮你判断JS语法是否安全，而是按HTML属性规则转义——结果可能仍是可执行的JS。常见错误现象：template:"xxx":123:unexpected"javascript:void(0)"inattribute这类报错其实不是模板出错，是你硬塞了非法值；更危险的是没报错但渲染出了。使用场景：所有动态插入用户输入的地
-
Go项目启用gobuild-mod=vendor时，必须将vendor目录提交至git，否则CI构建必然失败；该模式强制只读vendor/、绕过网络和go.mod，若vendor缺失或modules.txt过期，会报“inconsistentvendoring”错误。
-
goroutine中的panic不会传播到主goroutine，仅终止当前goroutine；必须在同goroutine中用defer+recover捕获，且recover仅在defer中有效；errgroup需手动recover并转为error；panic后状态可能不一致，recover仅为止损非回滚。
-
Go语言不适合GUI开发，因其goroutine模型与GUI所需的单线程eventloop存在结构性冲突，导致UI卡顿；第三方库仅是补丁式方案，而Webview方案（如Wails、Tauri）才是当前可行路径。
-
先运行测试生成覆盖率数据，再通过HTML报告查看覆盖情况。使用gotest-coverprofile=coverage.out生成数据，gotoolcover-html=coverage.out打开可视化界面，绿色为已覆盖，红色为未覆盖；结合表驱动测试确保边界条件被覆盖，提升代码质量。
-
日志脱敏应在中间件层统一处理，而非业务逻辑层手动操作；推荐用结构体标签+反射方式，在zap.Object的MarshalLogObject中按redact:"true"标记脱敏字段，避免递归处理或命名猜测。
-
Go中请求限流首选令牌桶算法，标准库rate.Limiter支持QPS与突发流量控制，可通过中间件按用户/IP/路径差异化限流，并需注意复用实例、监控拒绝数及返回429状态码。
-
用net/http发请求足够，需显式设置超时、User-Agent和client；用golang.org/x/net/html解析HTML更轻量可控；并发需channel限速；必须遵守robots.txt和meta规则。
-
该用*T而不是T的情况包括：需修改原值、结构体含不可复制字段（如sync.Mutex）、体积大或字段多、实现指针接收者接口、JSON中需区分“未设置”与“设为零”、map中需修改原对象。
-
Go中unix.Sendmsg传文件描述符失败的根本原因是SOCK_CLOEXEC标志导致fd被内核自动关闭，需手动创建socket并清除该标志，发送时正确设置SCM_RIGHTScmsg，接收后立即dup并转为*os.File。
-
new(T)在Go中几乎从不必要，推荐用varxT或字面量初始化值类型；new仅适用于泛型、反射等少数需零值指针的场景。
-
策略模式通过接口定义算法族，实现算法与客户端解耦。在Golang中，定义SortStrategy接口及BubbleSort、QuickSort等具体策略，通过Sorter上下文动态切换排序算法，利用接口多态性在运行时注入不同策略，使算法可扩展且易于维护。
-
Go链码开发核心是正确对接shim.ChaincodeStub或contractapi.TransactionContextInterface的生命周期与状态操作接口；新项目应优先选用contractapi，它自动路由、参数绑定和错误包装，而shim需手动解析易出错；key必须严格一致且扁平，GetState需判nil而非仅error；gomodvendor不可省略；测试须经peer真实调用验证。
