-
Go错误处理核心在于可追溯的错误链：必须用%w包装以支持errors.Is/As，DB层只包装不判状态码，HTTP层映射业务错误码并隔离日志与用户提示，避免冗余包装。
-
应优先用无锁或低锁结构替代互斥锁：sync.RWMutex、sync.Map、sync/atomic、channel；缩小锁粒度；用原子指针+只读副本消除读锁；结合context控制争抢。
-
注册中间件需区分Use()全局与Group().Use()局部，函数签名必须为echo.MiddlewareFunc，调用c.Next()后须return防止链式执行；取参用c.Param()和c.QueryParam()不可混用；返回JSON前确保未写入响应头；静态文件路径以运行目录为基准。
-
指针数组和切片结合可高效管理内存。定义指针数组如varptrArr[3]int，存变量地址并解引用访问值；切片更灵活，如varptrSlice[]int，用append添加指针，遍历时*ptr读取值；切片操作共享底层数组，子切片指针仍指向原地址，修改影响所有引用；适用场景包括减少大结构体复制、函数间共享修改数据，需注意避免循环中取地址覆盖和悬空指针问题。
-
go.mod的exclude是什么，它真能“排除依赖”吗？不能。它只在gobuild、gotest等命令的模块加载阶段跳过指定版本的模块，不影响golist-mall或gomodgraph的结果，也不阻止该版本被间接引入——只要某个未被exclude的依赖还引用它，它就仍会出现在最终构建中。典型误用场景：看到github.com/some/pkgv1.2.3有panic，就加excludegithub.com/some/pkgv1.2.3，以为万事大吉
-
答案：Golang文件上传需验证文件大小、真实类型（魔术字节）、生成安全文件名，并防范路径遍历与DoS攻击。
-
能，多个.go文件可放在同一包中，只需同目录下所有文件声明相同package名，无需import即可互相调用，首字母大写标识导出。
-
应复用切片、小结构体优先传值、合理使用sync.Pool、谨慎字符串转换，并通过-gcflags="-m"和pprof验证逃逸与内存分配。
-
不能直接用interface{}写Max，因为会触发运行时类型断言和反射调用，无法编译期校验可比较性，也不能进行数值运算，且丧失类型推导能力；应使用泛型约束如constraints.Integer|constraints.Float。
-
微信小程序调用Go后端时POST拿不到body，需显式解析：JSON用json.NewDecoder(r.Body).Decode()，表单用r.ParseForm()；code2Session须GET+URL参数且严格校验格式；openid存Redis配随机token，禁存session_key；生产必须HTTPS，建议Nginx终止TLS。
-
GORM通过gorm:"table_name:xxx"控制表名、gorm:"column:xxx"控制字段名，优先级高于默认蛇形命名；TableName()方法支持动态逻辑，优先级更高；embedded需显式声明，notnull/type等约束在AutoMigrate中仅对新列生效。
-
优先用httptest.NewServer测试完整请求链路，httptest.NewRecorder适合轻量单元测试；自定义RoundTripper拦截client请求时需正确实现Body和Context；测中间件须带路由树并mock外部依赖；JSON与表单测试需覆盖Content-Type匹配及各类解析错误。
-
Go编译器的逃逸分析自动决定变量是否堆分配，关键在于识别并规避强制堆分配的代码模式：返回局部变量指针、传地址给*T形参函数、赋值给全局变量或interface{}。
-
sarama中再平衡无独立Consumer.Rebalance回调，必须在Setup（分配前）和Cleanup（释放后）中显式处理状态与offset；仅实现ConsumeClaim会导致重复消费或丢消息。
-
Go微服务通信需自定义http.Client设超时与连接池，gRPC更稳但有约束；服务发现要处理Consul/etcd客户端重连与超时；日志须结构化+traceID透传；Viper配置需手动轮询远程源并精准reload。
