-
JWT是一种安全传输信息的标准，由头部、载荷和签名组成；在Golang中生成JWT需构造声明并用密钥签名，常用库为github.com/golang-jwt/jwt/v4；验证JWT需提取Token、解析内容并检查签名与过期时间；设计安全系统应使用HTTPS、设置合理过期时间、采用刷新Token机制、避免敏感信息、选择强签名算法，并将Token存于HTTP-onlyCookie中。
-
合理使用锁和同步机制可提升Golang高并发性能。应缩小锁范围，避免在锁内执行阻塞操作，优先用原子操作处理简单共享变量，读多写少场景用sync.RWMutex，结合sync.Pool减少内存分配，通过pprof分析优化锁竞争。
-
Go文档注释必须以//开头紧贴声明上方，仅识别导出标识符，且需位于GOROOT/GOPATH或显式-path路径下；跨包引用须用全限定名。
-
Go函数是基本代码单元，语法为func名(参数)返回类型；支持参数简写、多返回值（常用于错误处理）、命名返回值、函数赋值、传参及闭包。
-
http.Redirect是实现302跳转最简方式，自动设状态码与Location头；需用绝对URL，避免重复写头panic；方法保留选307/308；防开放重定向须校验同域；反代下需读X-Forwarded-Proto判断协议。
-
缓存应放在业务逻辑层而非HTTP层，因其能精确控制键、失效逻辑和空值缓存；开发用ristretto等内存缓存，上线必选Redis保障一致性；雪崩、穿透、击穿需分别用随机过期、空值缓存/布隆过滤器、互斥锁应对；更新策略为先更新DB再删缓存，并确保原子性或异步可靠删除。
-
Go中数组是值类型，传参时完整拷贝底层数组；切片是含指针、长度、容量的结构体，仅拷贝header且共享底层数组。数组修改互不影响，切片或数组指针修改会影响原数据。
-
答案：Go中interface包含类型和值两部分，当指针为nil但类型存在时interface不为nil；方法接收者类型影响接口实现，指针接收者仅指针类型可赋值；空interface接收指针后类型断言需用指针类型；最佳实践是避免将nil指针赋给interface，应直接返回nil，并在判断interface时先断言再检查。
-
该选cmd.Run()还是cmd.Output()取决于是否需捕获输出：仅检查成功与否用Run()，需读标准输出则用Output()或CombinedOutput()；后者自动缓冲输出，前者不接管stdout/stderr。
-
答案：Golang日志性能优化需减少I/O阻塞和内存分配，采用高性能结构化日志库如zap或zerolog，并结合异步写入机制。通过channel-worker模式实现日志生产消费解耦，利用缓冲和批量处理降低系统调用频率，配合优雅关闭与错误处理，确保高并发下日志不成为性能瓶颈，同时保持可观测性。
-
Go不提供容器日志采集能力，需依赖外部机制：直接读取DockerJSON日志文件（注意inode变化与逐行解析）、调用dockerlogs流式获取（兼容性强但有性能开销）、或通过client-go调用KubernetesAPI（推荐K8s场景），并需实现时间窗口聚合与上下文隔离的告警抑制。
-
文件内容为空是因为仅创建FileHeader而未调用io.Copy写入数据；必须显式读取源文件并写入，且需设置Method、调用zw.Close()，解压时须用filepath.Clean校验路径防遍历漏洞。
-
桥接模式适用于两个维度均需独立扩展的场景，如渠道（Email/SMS/Webhook）与业务（告警/营销/审计）均可能新增；若仅单维变化则用接口组合或策略模式更合适。
-
Go的fmt包三大输出函数区别在于输出目标和是否格式化：Println简单换行输出、不支持格式化；Printf格式化后输出到控制台；Sprintf格式化后返回字符串。
-
Go项目统一管理错误码的核心是构建结构化常量体系，集中定义、分组命名、配套消息模板与AppError封装，并映射HTTP状态码，辅以文档生成和CI校验保障一致性。
