-
直接用结构体指针和预编译编码器、复用json.Encoder与缓冲区、绕过反射、避免中间表示、实现MarshalJSON接口，可显著提升JSON生成效率。
-
HTTP客户端超时必须显式设置，Go默认无限制；推荐用http.Client.Timeout控制总耗时，但注意不包含重定向耗时，或自定义Transport精细控制各阶段超时。
-
Go中TLS配置需证书、协议、校验三者对齐：cert.pem须含服务器及中间证书（非根CA），key.pem须为未加密私钥且权限≤0600，自签名证书需含正确SAN；mTLS要求ClientAuth设为RequireAndVerifyClientCert、ClientCAs加载有效CA根证书；客户端RootCAs验证服务端证书，Certificates用于mTLS身份出示；MinVersion至少为TLS12，CipherSuites需匹配证书签名算法并支持PFS。
-
应使用flag包替代os.Args：它自动处理引号、空格、类型转换和帮助提示；对含空格字段强制用=语法或独立flag，避免手动拼接os.Args[1:]导致逻辑错位。
-
bufio.Scanner最适合读多行、带空格的普通输入；它自动按行切分、丢换行符、内置缓冲且安全处理大文本，默认64KB行长上限；需用scanner.Scan()判断读取成功，失败时勿直接调scanner.Text()，须检查scanner.Err()以防EOF或I/O错误被静默忽略；超长行需提前调scanner.Buffer()设置更大缓冲。
-
io.Pipe仅适用于写读端无法同步启动或必须满足io.Reader/io.Writer契约的场景，如异步日志写入http.ResponseWriter；它无缓冲，读端未就绪会导致写端阻塞甚至死锁，不可替代chan或bytes.Buffer。
-
gomodtidy是Go官方推荐的唯一可靠自动清理未使用依赖方式，基于go.mod与源码import的双向比对同步增删依赖，但空白导入、条件编译、运行时加载及手动require等情况会导致“该删没删”，需配合验证与参数优化。
-
责任链模式通过串联处理器处理多级审批，解耦请求发送者与接收者；2.定义Request结构体和Handler接口；3.实现TeamLeader等具体处理器，按规则处理或传递请求。
-
应使用gorilla/websocket而非net/http，因后者仅支持HTTP握手，缺乏帧解析、Ping/Pong心跳、连接状态管理等能力，硬实现易出错；前者封装RFC6455全流程，自动响应控制帧、支持读写超时与安全广播。
-
Go语言爬虫需处理编码、选择器、并发与反爬：从Content-Type提取charset转码，goquery仅解析静态HTML，用rate.Limiter控QPS并复用连接，设User-Agent轮换。
-
统一错误结构体必须包含code和message字段，code映射HTTP状态码，message为简明提示，details仅用于调试；错误应实现StatusCoder接口以避免字符串匹配；响应与日志内容须分离，禁止透出敏感信息。
-
Golang中字符串拼接的常见误区是在循环中滥用“+”导致O(N²)性能开销，正确做法是使用strings.Builder或bytes.Buffer避免频繁内存分配和拷贝。
-
应避免用+拼接字符串，尤其循环内或高频路径；推荐strings.Builder（预分配、O(1)写入），慎用fmt.Sprintf（多参数开销大）和strings.Join（仅适用同分隔符场景）。
-
Go语言中通过r.URL.Query()获取URL参数，使用Get读取单值、Has判断存在性，配合strconv进行类型转换，并需妥善处理多值与错误输入。
-
<p>ch<-v阻塞仅取决于channel状态和缓冲区：无缓冲时必阻塞至接收方同步执行<-ch；有缓冲时仅当len==cap才阻塞。</p>
