-
Go语言依赖约定优于配置的项目结构，强行将源码移入自定义src子目录会破坏构建系统识别、包导入和可执行文件命名机制；正确做法是严格遵循GOPATH（或GoModules）下的标准布局。
-
使用TLS可保障GolangRPC通信安全，服务端通过tls.Listen启用加密监听，客户端加载证书并建立安全连接，实现端到端加密传输。
-
sync.Pool不适合存数据库连接，因其不感知连接状态，会导致复用失效连接、panic；*sql.DB本身是完备连接池，应优化其SetMaxOpenConns等参数而非套用sync.Pool。
-
Go反射无法访问跨包非导出字段，因包边界即访问边界；仅导出字段可被FieldByName安全读写，非导出字段调用Interface()或SetXxx()会panic；合规方式是通过包提供的导出方法（如getter/setter）间接操作。
-
应先用os.LookupEnv判断环境变量是否存在，再用strings.TrimSpace检查是否为空；关键配置缺失用log.Fatal，非关键项可设默认值并warn。
-
答案：用Golang开发小型博客系统需合理设计项目结构，实现文章增删改查核心功能。1.按handlers、models、routes、templates分层组织代码；2.定义Post结构体并用切片模拟存储；3.编写路由注册与HTML模板渲染逻辑；4.在main.go启动HTTP服务。初期使用内存存储和标准库快速搭建原型，后续可扩展数据库、认证等功能。注意补全错误处理与输入校验。
-
HTTP请求解析必须在transport层完成，endpoint只处理纯结构体输入输出；service层须完全解耦框架类型，确保可测试性与复用性。
-
使用sync.Mutex可解决Golang中多goroutine并发写文件的竞态问题，通过互斥锁确保同一时刻仅一个goroutine执行写操作，避免内容交错、指针错乱和资源竞争。
-
答案：在无管理员权限的Windows电脑上安装Golang可通过下载官方ZIP包解压到用户目录，并通过用户环境变量或批处理脚本设置GOROOT、GOPATH和PATH，从而实现Go的正常使用。此方法无需系统级安装，避免权限问题，支持便携式开发环境，适用于受限系统下的Go开发需求。
-
该用[]T，必须用[N]T仅当需栈上固定大小和值语义时；95%场景用切片，数组仅适用于密钥、坐标、颜色等小而固定结构。
-
Go反射需传地址才能修改切片/数组元素：v:=reflect.ValueOf(&slice).Elem()使v.CanSet()为true；仅reflect.ValueOf(slice)不可修改，但均可读取元素。
-
Go语言通过reflect包可获取函数参数和返回值的类型与数量，从而构建函数签名字符串。使用reflect.TypeOf()获取函数类型，NumIn()和In(i)获取参数类型，NumOut()和Out(i)获取返回值类型，结合Kind()判断是否为函数避免panic，最终可拼接成类似func(int,string)(bool,error)的签名形式，但无法获取参数名且性能较低，适用于调试或框架场景。
-
crypto/rand是唯一能用于安全场景的随机源；它从操作系统熵池读取不可预测字节，适用于密码、token、密钥等，而math/rand是确定性伪随机数生成器，绝不可用于安全场景。
-
Go语言禁止循环依赖以维护模块清晰性，解决方法包括：将共用代码抽离到独立包如common；通过接口和依赖注入实现解耦，由高层定义接口、底层实现；调整包结构采用分层架构如handler→service→repository，避免低层引用高层，合理使用internal目录控制访问权限。
-
Go静态文件服务器需严控路径遍历、精准识别MIME类型、合理设置缓存；用filepath.Clean校验路径，mime.TypeByExtension优先判别类型，ServeContent启用ETag与Cache-Control。
