-
Go项目目录结构无强制规范，但cmd/下须按可执行名建子目录（如cmd/api），main.go仅做配置加载、依赖初始化和app.Run()调用；internal/是编译器级私有边界，外部导入即报错；测试文件必须与源码同目录同包且以_test.go结尾。
-
通过一个 Go map 并发读写 panic 案例，解释普通 map 为什么不是并发安全的，并对比 RWMutex、sync.Map、分片 map 和 channel 拥有者模式的适用场景。
-
一个热门缓存键刚失效时，几百个请求可能同时回源，把数据库或下游接口推到峰值。Go 的 golang.org/x/sync/singleflight 能让同一个 key 的重叠调用只保留一趟加载，其余调用等待并复用结果。这里用一个商品读取场景说明放置位置、key 范围、多实例边界、错误传播和上线核对项。
-
&v总是指向循环变量副本的栈地址，而非原切片元素；修改*p不影响原数据，因v是独立局部变量，生命周期仅限当轮迭代。
-
需确保密钥长度为16、24或32字节，显式校验len(key)；密钥应由crypto/rand生成或经PBKDF2派生；base64解码后必须验证长度；NewGCM等构造函数须检查error，不可忽略；RSA解密失败不透露细节，应确认密钥对匹配且密文完整；严禁使用math/rand生成密码学随机数。
-
在Go中实现HTTP流式响应（如服务器发送事件或长连接日志推送）时，需主动调用http.Flusher.Flush()手动刷新缓冲区，否则ResponseWriter的默认缓冲机制会导致前端HTML无法及时接收数据。
-
根本原因是连接生命周期管理失配、错误未分类重试及超时参数不协同；database/sql默认不探测连接存活，需设SetConnMaxLifetime≤5分钟、启用checkConnLiveness=true实现自动坏连接替换与重试。
-
atomic.LoadUint64总返回0的根本原因是写操作未使用原子函数，如直接赋值counter=100或++counter，导致非原子写入不被原子读感知；必须配对使用atomic.StoreUint64或atomic.AddUint64等原子写操作，且确保uint64变量8字节对齐、类型严格匹配。
-
切片截取共享底层数组，修改子切片可能影响原数据；使用slice[i:j]语法，i为起始索引（含），j为结束索引（不含）；省略i默认为0，省略j则到末尾；为避免共享应使用copy()创建副本；截取时需防止越界，建议封装安全截取函数；append可能导致底层数组重新分配，使用三参数切片arr[i:j:k]可控制容量，减少意外共享。
-
正确处理Go中HTTP参数解析异常可提升API健壮性。1.查询参数如page=abc需用strconv.Atoi转换，失败返回400；2.表单或JSON数据应通过json.NewDecoder.Decode校验，格式错误时立即响应；3.路径参数如id需验证类型和格式，非法则返回400；4.统一使用ErrorResponse结构返回error和status字段，便于前端处理。关键在于每步解析后检查error并及时中断。
-
结构体嵌套通过组合实现代码复用，匿名字段可提升内部字段和方法以简化访问并避免命名冲突，适用于共享字段、实现接口及构建复杂配置，体现Go“组合优于继承”的设计哲学。
-
Go中指针相等仅取决于是否指向同一内存地址或同为nil；==比较不关心值、内容或结构体字段，不同类型指针不可比较，零大小结构体指针可能因地址复用而意外相等。
-
处理Web表单需先解析多格式数据（URL编码、multipart、JSON）为结构化对象，再执行必填、类型、格式、长度及业务规则校验，建议使用Joi、Pydantic等工具声明式定义规则，统一前置校验，收集全部错误并返回400状态码与字段级提示，确保数据完整安全。
-
GoHTTPServer.Shutdown()无法等待WebSocket关闭，因其仅跟踪标准HTTPhandler生命周期，不感知已升级的WebSocket等长连接；必须手动管理：用sync.Map存储连接、主动发送CloseMessage、单独设置超时。
-
布隆过滤器不适合网络层CC拦截，因其无网络IO能力、不解析TCP包、不处理IP限流或TLS指纹，仅能判断key是否存在集合中，无法应对CC攻击的连接层和应用层特征。
