-
bufio.Scanner逐行读取比ioutil.ReadFile更安全，因后者将整个文件加载进内存易致OOM，而前者默认64KB缓冲、边读边处理；超长行需手动调大Buffer。
-
HMAC-SHA256更适合大多数API场景，RSA适合需强身份绑定的开放平台；HMAC性能高但无法溯源，RSA可溯源但私钥泄露风险大；timestamp用秒级时间戳并校验±5分钟，nonce需随机且服务端去重缓存，签名原文须严格固定拼接顺序与大小写。
-
reflect.New必须传入指针类型的Elem()结果，如reflect.TypeOf(&User{}).Elem()；直接传值类型会panic；动态创建需注册类型映射表，且字段须可导出才可设置。
-
应使用errors.Is和errors.As替代字符串匹配判断错误类型，自定义错误需实现Unwrap；统一错误包装和日志到中间层函数；用defer+命名返回值收敛清理逻辑；对可恢复错误分层处理，明确错误域边界。
-
Go标准库encoding/csv包提供高效CSV读写能力，需注意Reader/Writer用法、编码处理、BOM跳过、流式逐行解析及Flush调用等关键细节。
-
在Go语言中，应使用strings.EqualFold()函数进行大小写不敏感的字符串比较，它遵循Unicode规范，支持多语言（如德语ß、土耳其语İ）的正确折叠匹配，比简单转小写再比较更安全可靠。
-
error是Go内建接口类型，定义为typeerrorinterface{Error()string}，不可用==比较，应使用errors.Is/As；推荐errors.New和fmt.Errorf（含%w）创建错误，避免手动构造指针或忽略错误传播。
-
GoRange下载需手动设Range头并校验206状态码，并发写用共享file.WriteAt，限流用io.LimitReader，续传依赖主文件大小而非临时分片，最终以完整文件哈希校验。
-
根本原因是尾部斜杠处理不当和子路由路径前缀错误：需启用StrictSlash(true)并确保子路由路径不带开头斜杠；JWT用户信息应通过context.WithValue安全注入并正确断言；限流需合理设置burst并用ReserveN精确控制；反向代理需自定义Director手动透传关键Header。
-
为什么用struct{}而不用bool或int做占位符因为struct{}占0字节，而任何其他类型（哪怕bool）至少占1字节。在大量元素的集合（比如map的value、channel的消息体、切片元素）中，这个差异会直接放大成内存浪费。常见错误现象：用map[string]bool存键存在性，但只关心“有没有”，不关心true/false——这时value其实是冗余的；换成map[string]struct{}，map底层bucket里每个val
-
用Golang开发Todo应用掌握Web基础，涵盖路由、存储与API设计。定义Todo模型含ID、标题、完成状态；实现内存存储层增删改查；编写HTTP处理器处理GET、POST、PUT、DELETE请求；主程序注册路由并启动服务；通过curl测试API功能。项目结构清晰，适合初学者上手，后续可扩展数据库与认证功能。
-
直接用go启动大量goroutine易出问题，因存在内存开销、调度压力、下游压垮风险，且GOMAXPROCS不解决节流问题；需用带缓冲channel和WaitGroup的显式任务池控制并发。
-
reflect.Elem()什么时候必须调用？当你拿到一个reflect.Value，但它的底层值是**指针、切片、映射、通道或接口类型**时，Elem()才有意义；否则会panic。它不是“总要调一下”的安全操作，而是明确用于“解一层包装”的动作。常见错误现象：panic:reflect:callofreflect.Value.ElemonintValue——这说明你对非指针/容器类型误用了Elem()。只对Kind()是Ptr、Slice、Map、Chan或
-
应使用bufio.Reader/Writer批量读写以减少系统调用，优先mmap处理大文件随机访问，网络I/O需设读超时，复用缓冲区并控制大小，避免内存逃逸与OOM。
-
Go基础留言板系统使用标准库实现：定义Message结构体与内存切片存储，HTML模板渲染表单及留言列表，HTTP路由处理GET展示与POST提交，提交后重定向防重复，支持XSS防护。
