-
Go html/template 默认把数据当作普通文本，并按 HTML、属性、URL、JavaScript 等上下文自动转义。本文用三类输入对照 template.HTML 的信任边界，说明怎样保留可信标签而不把不可信字符串直接当成 HTML。
-
Go go.mod 中的 go 行声明模块可接受的最低 Go 版本，toolchain 行声明开发时更倾向使用的工具链；GOTOOLCHAIN 决定是否自动切换。文章从实际协作场景出发，给出配置、排查和 CI 固定版本的方法。
-
复用 Go time.Timer 时，Go 1.22 及更早版本要先 Stop 并排空通道再 Reset；Go 1.23 起通道型 Timer 的 Reset 语义消除了旧事件残留。本文按版本、通道所有权和 AfterFunc 边界给出可直接采用的处理方案。
-
sync.Map 不是普通 map 的默认替代品。本文从访问模式、类型安全、复合更新和遍历语义四个角度，说明什么时候适合使用 sync.Map，什么时候应保留 map 配合 Mutex 或 RWMutex。
-
Go 1.24 引入的 os.Root 能把文件操作限制在指定目录内，但它不是忽略符号链接的黑盒。本文用 OpenRoot、Root.Open 与 Root.FS 拆解路径越界、目录链接和 DirFS 的边界。
-
Go 结构体切片按多个字段排序时，先比较主字段，只有主字段相等才比较次字段。本文用 slices.SortFunc 给出姓名升序、年龄升序及混合升降序写法，并说明原地排序、不稳定排序和旧版 Go 的兼容处理。
-
Go httptest.NewRecorder 的 Code 并不是创建时就固定为 200。本文区分显式 WriteHeader、写正文触发的隐式 200 和完全不写响应的 0，并说明为什么应使用 Result().StatusCode 断言最终 HTTP 状态。
-
Go 标准库 archive/zip 可以通过 Reader.File 遍历压缩包条目，使用 Name 读取文件名，使用 UncompressedSize64 和 CompressedSize64 获取 ZIP64 兼容的大小信息。本文补全目录项、路径安全、资源关闭和生产检查边界。
-
go test 会把测试实际查询过的环境变量纳入缓存输入。变量值变化，或从未设置变为空字符串，通常都会让下一次测试重新执行；用 gocachetest 可直接看出原因。
-
Go base64.CorruptInputError 中的数字是原始输入的零基字节偏移，不是解码结果长度。本文用 errors.As 提取偏移，并说明非法字符、换行、补位和 Strict 模式的排查边界。
-
Go 1.27 的 simd 与 simd/archsimd 仍由 GOEXPERIMENT=simd 控制。本文说明启用门槛、两层 API 差异、可移植层的硬件与纯 Go 回退，以及如何用 build tag、GOARCH 和 CPU 特性检查保留稳定的标量路径。
-
Go net/mail.Address.String 会把显示名按邮件地址语法重新格式化。本文解释可打印 ASCII 名称为何使用 quoted-string、非 ASCII 名称为何走 RFC 2047 编码，并给出生成和解析邮件头时的正确用法。
-
Go net/url.URL 的 Opaque 用于表示 scheme:opaque 形式的不透明数据。本文从字段关系、String 序列化和 RequestURI 输出说明它与 Host、Path 的边界。
-
Go 调整 GOGC 后暂停时间没有明显变化，通常不是参数没用，而是 GOGC 只改变目标堆大小和 GC 频率，单次暂停还可能受根扫描、调度停顿、GC assist 与分配突增影响。本文按证据拆分根因并给出修复边界。
-
Go 的 slice 不能直接作为 map key，因为 slice 不支持完整的 == 比较。本文用 string、定长数组和可比较 struct 给出按内容与复合条件建索引的替代方案，并说明 any、泛型和长度边界。
