-
Go中应用状态模式需定义仅含Handle方法的State接口，显式返回新状态，避免隐式修改；用Context共享数据，通过接口注入依赖，强制编译期检查事件处理，测试覆盖非法事件序列以确保状态流转安全可靠。
-
embed.FS读取证书失败主因是路径声明不匹配、大小写错误或PEM格式问题；需严格匹配//go:embed路径、统一小写命名、确保私钥未加密且用fs.ReadFile读取[]byte后调用tls.X509KeyPair。
-
云原生应用需全链路适配云环境动态性与不可靠性，涵盖代码结构、错误处理、部署行为及可观测性；须遵循不可变基础设施、声明式配置、松耦合边界与结构化可观测性四大原则。
-
需确保解密输入长度为16字节整数倍，正确分离IV、去除PKCS#7填充，并用GCM等带认证模式替代CBC，同时校验解密后数据完整性。
-
Go发原始ICMP包需用golang.org/x/net/icmp，而非syscall；须root/CAP_NET_RAW权限，注意绑定地址、校验和、MTU、ID/Seq匹配及防火墙。
-
Go中json.Unmarshal安全解析需结构体字段导出并用jsontag声明，检查error，用指针处理可选字段；r.Body只能读一次，需缓存复用；响应要用json.NewEncoder或手动设Content-Type；嵌套结构优先用struct而非map；注意time.Time格式和defer关闭Body。
-
Context.WithValue会掩盖参数来源，使调用链变成难以追踪的“黑盒”；它应仅用于传递请求元数据（如traceID），而非业务参数，且key必须为私有类型、取值需双判断，避免panic和性能损耗。
-
在Go中，当对存储值类型（而非指针）的切片执行append操作时，底层数组可能被重新分配，导致先前获取的元素地址失效；map中保存的指针将指向已废弃的旧内存，从而无法反映后续修改。
-
flag.Parse()必须在所有flag定义之后调用，否则变量未绑定导致空值或panic；正确顺序为导入→声明注册→Parse→使用；flag.Args()截取首个非-flag参数及之后内容；自定义类型需实现flag.Value接口；环境变量需手动与flag协同，优先级为命令行＞环境变量＞flag默认值。
-
需用filepath.Clean()规范路径并校验前缀防遍历，ServeFile仅用于下载且须前置校验；目录列表须手动ReadDir生成HTML；上传时调用ParseMultipartForm限制内存并及时清理临时文件。
-
net.Dial不能直接Ping，因其仅支持TCP/UDP，而Ping依赖需特权的原始套接字发ICMP包；Go标准库未暴露rawsocket以保跨平台兼容性与安全性。
-
先实现日志文件读取、错误行筛选、备份写入及原文件清空。通过os.Open读取app.log，bufio.Scanner按行扫描，strings.Contains过滤含"ERROR"的行，os.Create创建error_backup.log写入错误日志，最后os.Truncate清空原文件，完成基础日志备份流程。
-
Go标准库log默认不支持环境区分，需用slog（Go1.21+）或封装实现：开发用TextHandler（AddSource=true），生产用JSONHandler（AddSource=false）；环境变量ENV必须运行时注入并设fallback。
-
mime包仅处理扩展名映射、媒体类型字符串解析/组装及自定义类型注册，不检测文件内容；真正嗅探内容用http.DetectContentType，解析完整Content-Type头应使用net/http.ParseMediaType。
-
Sentry-go的Init()必须在main()开头调用，以确保panic捕获、HTTP中间件和goroutine错误均被上报；需配合HTTPIntegration、ConfigureScope补全请求上下文，并区分Recover()（兜底panic）与CaptureException()（主动上报error）。
