-
filepath.Clean 只做词法清洗，不能单独保护固定根目录。本文用 Go 标准库示例说明如何组合 filepath.IsLocal、fs.ValidPath、filepath.Localize 和 filepath.Join，处理用户路径与跨平台文件名。
-
Go database/sql 事务中，业务语句失败、Rollback 失败和 Commit 失败对应不同的处理边界。本文用一段可复用代码说明如何保留原始错误、避免重复回滚，并解释提交失败后为什么要先按幂等键核对状态。
-
Go context.WithValue 不要直接使用 string 或 int 作为跨包 key。本文用包内私有 key 类型和类型安全访问器，解决值碰撞、嵌套覆盖与类型断言分散的问题。
-
Go 限制上传读取长度时，不要只相信 Content-Length，也不要直接 io.ReadAll。本文用 io.LimitReader 暴露 maxBytes+1 字节，再配合 io.Copy 流式写入临时目标，区分正常文件、超限文件和读取失败。
-
Go sync.WaitGroup 的关键不是把 goroutine 等住，而是让 Add、Done 与 Wait 围绕同一批任务形成稳定配对，本文给出可直接复用的写法与排查边界。
-
Go unsafe 指针转换的关键不只是地址能否转，而是对象在底层调用结束前是否仍然可达。本文用直接传参、runtime.KeepAlive 和 unsafe.Add 说明安全边界。
-
zip.File.Open 返回解压后的逻辑内容并通过 io.ReadCloser 管理读取资源；OpenRaw 返回 ZIP 中未经解压的压缩载荷。本文以解析失败场景拆解两者差异，给出业务读取、内容哈希和 Writer.Copy 原样迁移的正确选择。
-
Go format.Source 接收内存中的 []byte 源码，解析成功后返回标准 gofmt 风格的字节，语法不完整则返回错误。本文用一个小型代码生成器演示完整文件、局部源码、导入排序、错误包装和测试方法。
-
用 Go 的 http.Server.ConnState 管理连接级会话资源，区分 StateIdle、StateClosed 与 StateHijacked，给出受 mutex 保护、可幂等清理的资源注册表写法，并说明 HTTP/2 与优雅停机边界。
-
Go bytes.Buffer 的读写状态混乱，通常来自把 unread 区域、写入追加和 Bytes 返回的别名混在一起。本文用 Len、Cap、Available 和最小代码示例说明如何分离读写阶段、处理别名、复用缓冲区并定位 EOF。
-
Go 服务里调用 context.WithCancel 后忘记 cancel，可能让定时器和子 goroutine 活得比请求更久。本文用一个可复现的小例子，说明 defer cancel 的正确位置、循环里的取消边界，以及如何用 goleak 和 pprof 复查。
-
Go 编译到浏览器 WebAssembly 后，可以通过 syscall/js 调用 localStorage。关键是使用 GOOS=js GOARCH=wasm 构建，保持 Wasm 运行时脚本与编译器大版本一致，把 JavaScript 调用收口并处理存储不可用、JSON 损坏和 MIME 类型错误。
-
用 Go log/slog 的 WithAttrs 固定请求上下文，理解属性快照、WithGroup 分组继承和重复键的输出边界，并用一个可运行示例核对结果。
-
Go 1.23 为 math/rand/v2.ChaCha8 增加了 Read 方法，适合从独立的确定性随机源批量取字节。本文从 NewChaCha8、Read、Uint64 交错调用和 Seed 重置入手，排查为什么同一道测试会出现不同字节序列，并给出并发隔离的写法。
-
批量导出或生成大文件时，不要先拼成一个巨型字节切片。本文用 io.Copy、os.CreateTemp 和 os.Rename 组成流式落盘链路，说明内存边界、失败清理和原子替换如何配合。
