-
json.MarshalIndent用于生成带缩进的可读JSON，参数prefix控制每行开头前缀，indent控制嵌套缩进符；需确保结构体字段导出、正确使用tag，且调用后用string()打印结果。
-
调用reflect.Value.Interface()前必须确保值可寻址，否则panic；常见于字面量、map直接取值等场景，正确做法是传指针后Elem()；JSON解析需传指针，marshal仅处理导出字段及jsontag；XML需显式tag处理属性、命名空间和嵌套；反射遍历struct时须先判Kind再Elem()。
-
Go错误处理需在首次出错处用errors.WithStack加栈，后续用%w包装；HTTP请求注入traceID到error中；用slog.Any("error",err)统一日志格式；对高频panic如"contextcanceled"做白名单过滤和限流。
-
nil检查必须在解引用前发生，因Go中对nil指针解引用会直接panic且无法用error捕获；所有可能为nil的变量在访问字段或调用方法前须显式检查，尤其注意接口、切片、map等零值语义差异及interface{}和泛型中的nil判断陷阱。
-
哨兵错误仅适用于语义明确、无上下文、跨包契约稳定的场景；需用var全局定义，供调用方做确定性分支判断，且不可携带动态信息；滥用会导致耦合与演进锁死。
-
用golang.org/x/time/rate实现令牌桶限流最稳妥标准库不带限流，但官方维护的rate包就是为这设计的——不是玩具，生产可用。它底层是精确的令牌桶（tokenbucket），支持突发流量、可动态调整速率，且无锁（基于time.Now()和原子操作）。常见错误是手动实现计数器+时间窗口，结果在高并发下漏判或误限——比如用map+sync.Mutex存每个IP的最后请求时间，既慢又难保证一致性。rate.NewLimiter(rate.Limit(10),5)：每秒
-
安全扫描需贯穿Golang云原生应用全生命周期。1.代码阶段用govet、staticcheck和gosec检测SQL注入、硬编码密钥等漏洞；2.依赖层面运行govulncheck扫描CVE漏洞并清理无用模块；3.容器化阶段采用最小镜像、Hadolint检查Dockerfile、Trivy/Clair扫描镜像漏洞；4.运行时在Kubernetes中启用PodSecurityStandards限制特权；5.CI/CD中集成gosec、govulncheck和Trivy实现自动化阻断与审计。
-
Go标准库log包通过环境变量控制级别、SetFlags添加时间戳与文件信息、SetOutput切换输出目标，配合封装可满足多环境日志需求。
-
用http.DefaultClient并发请求需自定义Transport：调大MaxIdleConns和MaxIdleConnsPerHost，关闭DNS频繁解析，限制goroutine数量防OOM，必须Closeresp.Body防fd泄漏，并固定GOMAXPROCS、禁用GC以减少调度干扰。
-
答案：构建Golang博客后台需设计RESTfulAPI，采用Gin或Echo框架，配合PostgreSQL/MySQL与GORM实现数据持久化，通过JWT+RBAC处理认证授权，模块化管理用户、文章、评论等核心功能，并结合Zap日志、Viper配置提升可维护性。
-
GoModules是Go1.11引入的依赖管理工具，取代GOPATH模式。通过gomodinit初始化模块，使用完整路径命名module；启用GO111MODULE=on确保模块模式生效。依赖管理遵循语义化版本，goget添加或升级版本，gomodtidy清理未使用依赖。生产环境应锁定主版本，避免兼容性问题。replace可用于本地调试或分叉替换，但发布版本中应慎用非公开路径。retract可声明撤回有问题的版本。设置GOPROXY提升下载效率，国内推荐使用https://goproxy.cn,direc
-
Go中实现任务超时取消需用context.WithTimeout创建子上下文并defer调用cancel，监听ctx.Done()及时退出；context取消链为单向父子继承，子取消不影响父；I/O操作须用原生支持Context的方法或手动检查Done()。
-
在Go中创建结构体实例时，应根据是否需要指针、初始化需求及性能考量，合理选择var（值类型）、new(T)（零值指针）或&T{}（可初始化的指针），三者语义不同，不可互换。
-
Golang函数参数始终为值传递，传递值类型时复制整个数据，函数内修改不影响原始变量；若需修改，则应传递指针。
-
使用熔断器防止雪崩，通过sony/gobreaker库在失败率超阈值时自动阻断请求，返回默认值；2.设置超时与context控制，避免长时间阻塞；3.利用本地缓存或默认值降级，保障服务可用性；4.结合限流与降级，使用rate库限制请求速率，防止系统过载。
