-
使用strconv时需注意输入范围、性能优化、精度丢失和错误处理。1.转换整数时，若数值可能超出int范围，应使用strconv.FormatInt代替strconv.Itoa；2.避免在循环中重复调用strconv.Atoi，建议提前缓存结果或使用第三方库提升性能；3.处理浮点数时，若需高精度，应使用big.Float或保持字符串形式；4.调用转换函数时务必处理错误，防止程序崩溃。例如，在解析不可控输入时设置默认值并记录日志。
-
使用Go语言编写DevOps自动化脚本，核心是利用其高并发、静态编译和跨平台优势，结合os/exec执行系统命令、处理文件配置、并发批量操作，并通过cobra构建可复用CLI工具，提升CI/CD效率。
-
Go结构体是组织数据的核心，支持字段可见性控制、多种初始化方式、嵌套与匿名字段复用，以及值/指针接收者方法，关键在合理设计字段粒度与方法职责。
-
Go通过encoding/json包实现JSON解析与生成，使用structtag映射字段，支持动态解析为map[string]interface{}，结合net/http构建RESTful接口，需注重错误处理、输入验证及中间件应用。
-
Go中实现错误链的核心是用%w包装错误以保留因果关系，配合errors.Is判断原始错误、errors.As提取具体类型，避免字符串拼接或errors.New破坏链。
-
Go语言中获取文件扩展名最直接的方式是使用filepath.Ext()函数，它返回路径中最后一个点之后的后缀（含点），仅做字符串处理，不验证文件存在性或真实类型。
-
应改用os.ReadFile替代ioutil.ReadFile，因后者在Go1.16已弃用；os.ReadFile行为一致、自动关闭文件，而需精细控制时则拆用os.Open+io.ReadAll。
-
测试HTTP重定向需用httptest.Server模拟多级跳转，禁用Client自动重定向以验证状态码和Location头，或启用有限重定向检查最终响应内容，并覆盖307/308等方法不变场景。
-
使用sync.RWMutex可实现读写安全的缓存，适用于读多写少场景；sync.Map适合高并发下键频繁变化的情况；通过封装过期时间并启动清理goroutine支持TTL；可选channel进行优雅控制。选择方案需根据读写比例、key分布和是否需过期机制决定。
-
熔断与降级可防止微服务雪崩，hystrix-go通过设置超时、并发、错误率阈值等参数，在服务异常时自动熔断并执行降级逻辑，保障系统核心功能可用。
-
Go语言用自定义类型+iota实现类型安全枚举：先定义类型（如typeStatusint），再用const块配合iota赋值，需显式指定类型、避免命名冲突、实现Stringer接口支持可读输出，并注意default分支和接收器类型。
-
sync.Map适用于读多写少、键生命周期不一且无需遍历或原子批量操作的场景；它非map的通用并发替代品，盲目替换可能降性能或引发错误。
-
先运行gomodtidy清理未引用模块，结合golist-deps比对实际依赖，手动删除冗余；替换重型库如cobra、gin为flag、net/http等轻量替代；用goget@版本锁定最小依赖，检查indirect标记并移除无用项；通过//go:build标签分离调试代码，拆分工具函数到独立模块，使用静态分析工具定位零调用包。
-
避免Go语言中Shell命令注入的核心方法是始终将命令与参数分离，直接调用程序而不通过shell解析。1.使用exec.Command函数，把命令和参数作为独立的字符串传递，避免使用sh-c执行拼接的命令字符串；2.对用户输入进行严格的白名单校验，确保输入符合预期格式，防止恶意内容被当作命令执行；3.在必须使用shell特性时，对所有外部输入进行上下文相关的转义或过滤，尽量避免依赖shell解析；4.以最小权限运行执行外部命令的进程，限制潜在损害；5.清理环境变量，防止攻击者通过修改PATH等变量影响命令
-
Go依赖下载失败的三大原因及解决方法：一是检查GOPROXY是否生效，推荐设为“https://goproxy.cn,direct”；二是处理GOSUMDB校验阻塞，可设为“sum.golang.google.cn”或临时关闭；三是清理缓存（goclean-modcache和-goclean-cache）并验证网络连通性。
