-
crypto/aes包仅提供底层AES分组密码原语，不封装加密模式或填充逻辑，使用CBC需手动处理随机IV和PKCS7填充，GCM需校验nonce与认证标签，密钥必须用PBKDF2等KDF派生而非直接哈希。
-
Go的context.WithTimeout未生效主因是context未传递至阻塞操作处或被中间层丢弃；须显式传入ctx到HTTP/DB/RPC等I/O方法，避免依赖默认client，防止goroutine泄漏与重试风暴，熔断应按服务维度配置并识别熔断错误。
-
单调栈典型写法是用切片模拟：入栈前弹出破坏单调性的元素，栈顶为切片末尾；升序栈遇更小值持续pop，降序栈遇更大值持续pop；栈中存下标便于计算距离；切片比container/list快3–5倍因连续内存访问。
-
JSON解码失败时，json.Unmarshal统一返回json.UnmarshalTypeError或json.SyntaxError，最常见的是json.UnmarshalTypeError；字段缺失本身不报错，需手动校验。
-
GoHTTPhandler返回JSON时须手动设置Content-Type为application/json；结构体字段需大写导出并加jsontag；HTTP状态码仅表协议层结果，业务码应放JSONbody中；读接口可直返业务对象，写接口建议包装。
-
golang.org/x/image读写图片时不会自动丢弃Exif，需显式剥离；标准库image/jpeg等仅处理像素，jpeg.Encode会原样保留APP1段；推荐用github.com/rwcarlsen/goexif.Remove清理JPEG的Exif。
-
选择合适的Golang基础镜像并利用多阶段构建优化体积与效率，通过Dockerfile缓存依赖、集成调试和热重载工具提升开发体验，结合docker-compose实现快速迭代。
-
值类型赋值和传参时会复制数据，不改变原值；结构体是复合值类型，可组合多个字段。Go中基本类型、数组、结构体均为值类型，传递大结构体时建议用指针避免性能损耗。定义结构体使用typeNamestruct，实例化可用字面量或new()。访问字段用点号操作符。函数传参若需修改原对象应使用指针。方法接收者分值和指针：小对象或只读用值接收者，大对象或需修改用指针接收者。Go会自动处理指针与值的调用差异，简化语法。合理选择传递方式可提升效率并保障数据安全。
-
使用Golang处理静态文件上传需防范安全风险；2.通过net/http解析multipart/form-data表单；3.调用ParseMultipartForm和FormFile获取文件；4.使用io.Copy将文件写入指定目录并返回路径。
-
Go1.22+无公开intern函数，所谓“字符串内敛”是误传；运行时仅对少数字面量静态intern，开发者需手动实现，用sync.Map避免竞态，但需警惕内存泄漏与性能开销。
-
应优先使用支持TTL的单命令如Set(key,value,ttl)一步设值与过期，避免HMSET+EXPIRE两步导致的TTL丢失；Expire仅作补救，需校验返回值；操作须加context超时；监听过期事件需配置notify-keyspace-events并注意DB编号。
-
Consul客户端初始化panic是因未显式配置Address；服务在UI不显示是因健康检查未通过或未配置；查不到实例常因健康检查未生效或标签不匹配；退出时需显式注销服务。
-
不能。govulncheck是专用于检测已知漏洞的审计工具，不替代golist-mall的依赖树遍历功能，仅报告CVE或Go官方收录漏洞，且默认只检查实际编译进二进制的依赖。
-
答案是type关键字用于定义自定义类型和类型别名。使用type新类型名现有类型可创建具有类型安全的新类型，如typeAgeint；而typeMyInt=int则是类型别名，与原类型完全等价。自定义类型可绑定方法，增强行为表达，如为Temperature定义Celsius和Fahrenheit方法。结合struct可构建复杂数据结构，如Person含Age字段并定义IsAdult方法，提升代码可读性与健壮性。
-
监控Go协程池需采集Running、Queued、Completed、Failed和AvgDuration等核心指标；2.使用expvar注册统计字段并通过HTTP暴露JSON接口；3.前端用原生JS定时拉取/debug/vars更新DOM并绘制任务趋势图；4.集成pprof链接实现堆栈分析，结合runtime.Stack记录异常。
