-
需确保解密输入长度为16字节整数倍，正确分离IV、去除PKCS#7填充，并用GCM等带认证模式替代CBC，同时校验解密后数据完整性。
-
Go发原始ICMP包需用golang.org/x/net/icmp，而非syscall；须root/CAP_NET_RAW权限，注意绑定地址、校验和、MTU、ID/Seq匹配及防火墙。
-
Go的net.Dial不支持ICMP，因标准库不提供原始套接字；需用golang.org/x/net/icmp（需root/CAP_NET_RAW权限）或调用系统ping命令，且须手动处理IP头剥离、校验和、ID/Seq匹配及跨平台差异。
-
使用go.mod明确指定版本可锁定Golang依赖，如requireexample.com/some/modulev1.2.3；通过gogetexample/module@v1.2.3精确拉取并更新版本；必要时用replace指向本地路径调试；避免意外升级需遵循最小版本选择策略，定期用golist-mall和gomodgraph检查依赖；启用GOPROXY和GOSUMDB确保模块来源安全可靠，从而实现构建可重现与部署稳定性。
-
Go标准库image/png仅负责PNG编解码，不处理绘制；Decode需io.Reader输入并返回适配原始色深的image.Image（如NRGBA/Gray），Encode要求图像实现ColorModel/Bounds且格式合法；常见错误包括忽略错误、越界访问、签名缺失等。
-
Go中统一错误日志的核心是错误上下文传递、集中处理与标准化输出：底层返回原始错误，上层用%w包装语义化上下文，自定义AppError嵌入traceID，仅在HTTPhandler等边界层结构化日志。
-
因为net.Listen("tcp",addr)不支持SO_REUSEPORT，无法让多进程共享同一端口；单进程内靠goroutine轮询仍是单点accept，无法实现内核级连接分发与多核负载均衡。
-
不能直接用BenchmarkXxx测数据库操作，因连接建立、驱动初始化等干扰会导致结果失真；必须外部初始化sql.DB、预热连接池、复用Stmt、显式设置连接池参数，并仅将SQL执行放入b.N循环。
-
使用Golang实现用户认证需定义User结构体并用map模拟存储；2.通过bcrypt哈希密码保障安全；3.利用JWT生成带签名的令牌用于身份验证；4.提供注册登录接口完成用户管理；5.设计中间件校验JWT以保护受限制路由。
-
协程不能直接用于for循环迭代，因其返回coroutine对象而非可迭代对象；必须使用asyncfor配合异步迭代器或异步生成器（asyncdef+yield）才能实现逐项await式遍历。
-
Go不支持真正的全局常量，但可通过点导入或统一错误包等方式实现跨包访问；然而直接省略包名会损害可读性与可维护性，推荐使用语义化错误类型或带前缀的常量导出。
-
核心是“要不要”而非“能不能”：标准库encoding/json已足够健壮，自写反射序列化仅适用于需绕过标签规则、序列化私有字段、注入元信息或对接非标协议等特定场景。
-
应使用prometheus.NewCounter定义请求总数和错误总数指标，提前注册带ConstLabels的Counter并在handler中调用Inc()，不可用全局变量或Set()；需按维度打标签时改用NewCounterVec。
-
Go不支持直接类型断言或强制转换字符串切片为interface{}切片，必须逐项遍历并显式装箱（boxing）每个元素，才能正确传递给接受...interface{}的函数。
-
Go适合云原生开发因其运行时行为、构建产物和并发模型天然适配容器化场景：goroutine内存占用低、调度不依赖OS线程、静态二进制轻量安全，且能自动适配cgroup限制。
