-
HMAC-SHA256更适合大多数API场景，RSA适合需强身份绑定的开放平台；HMAC性能高但无法溯源，RSA可溯源但私钥泄露风险大；timestamp用秒级时间戳并校验±5分钟，nonce需随机且服务端去重缓存，签名原文须严格固定拼接顺序与大小写。
-
reflect.New必须传入指针类型的Elem()结果，如reflect.TypeOf(&User{}).Elem()；直接传值类型会panic；动态创建需注册类型映射表，且字段须可导出才可设置。
-
Golang微服务通过HTTP健康检查端点（如/health）返回状态码和JSON响应，结合net/http实现轻量检测；2.可集成数据库、Redis等依赖的连通性验证，确保服务整体可用性；3.与Consul等注册中心联动，自动注册服务并配置定时健康检查，异常时自动下线；4.结合Prometheus监控指标采集，实现告警通知。核心是快速、真实反映服务状态。
-
<p>单向通道<-chanint和chan<-int是编译期强制类型约束，非语法糖；Go编译器严格禁止向只读通道发送或从只写通道接收，提前暴露设计错误，明确协程职责边界。</p>
-
recover只在同goroutine的defer中调用才有效；子goroutine需自行defer+recover；仅捕获最近一次未处理panic；无法拦截os.Exit、runtimecrash、CGOsegfault、OOM等fatalerror。
-
fmt.Sprintf返回空字符串是因为动词与参数类型不匹配，如%d格式化字符串或%s格式化整数，Go不做隐式转换，导致结果为空而非panic。
-
XADD/XREADGROUP被选用是因为其原生支持消息持久化、多消费者协作与显式ACK，而List无消费状态跟踪、Pub/Sub无持久化保障。
-
指针保存变量地址，通过T声明、&取地址、解引用，可修改原值并用于函数传参；切片是数组封装，含指针、长度、容量，共享底层数组易致副作用，需copy或append创建副本；指针与切片结合可用于修改切片本身，但推荐返回新切片；nil切片无底层数组，空切片有底层数组但无元素，判断为空应使用len(s)==0。
-
应使用errors.Is和errors.As替代字符串匹配判断错误类型，自定义错误需实现Unwrap；统一错误包装和日志到中间层函数；用defer+命名返回值收敛清理逻辑；对可恢复错误分层处理，明确错误域边界。
-
根本区别在于参数处理方式：Print/Println是值导向，直接输出任意数量的值；Printf是格式导向，首参必须为格式字符串，否则panic。
-
Go任务执行链核心是用统一TaskFunc接口（含context）、链式Builder构建可组合/中断/错误传递流程，支持errgroup并发、中间件扩展及context透传。
-
登录接口核心是三步：解析POST/login请求体、用bcrypt.CompareHashAndPassword校验密码、用golang-jwt签发含user_id和exp的JWT；密码不直传结构体，错误统一返回401，密钥存环境变量。
-
Go模块发布需将代码推至公开Git服务器并打语义化版本标签，module路径须与Git地址严格一致，且标签格式为vX.Y.Z；私有域名需配置GOINSECURE或代理，子模块需独立路径并显式声明v2等主版本。
-
用io.Copy合并文件需用os.O_APPEND追加，避免误清空；二进制文件要明确区分追加或覆盖（是否加os.O_TRUNC）；注意源文件顺序需自然排序，大文件合并应设合适缓冲区并调用dst.Sync()确保落盘。
-
Go标准库encoding/csv包提供高效CSV读写能力，需注意Reader/Writer用法、编码处理、BOM跳过、流式逐行解析及Flush调用等关键细节。
