-
测试文件读写时不能直接操作真实磁盘，因存在残留、并发冲突、权限等问题；应使用os.CreateTemp+deferos.Remove或fstest.MapFS进行隔离。
-
Go语言通过参数化查询、ORM规范使用、输入验证及html/template自动转义等手段，有效防御SQL注入和XSS攻击，核心在于正确使用标准库并遵循安全开发规范。
-
适配器模式通过定义目标接口、封装被适配者，实现接口转换，使不兼容接口可协同工作；在Go中利用结构体嵌入与组合机制，可简洁实现适配器，常用于系统集成、第三方库封装与遗留代码兼容，提升代码复用性与可维护性。
-
使用gRPC流式RPC实现超大数据传输，通过分块发送避免内存溢出。定义.proto文件时使用stream关键字，将数据切分为64KB~1MB的块，客户端逐个发送，服务端边接收边处理或写入磁盘，支持gzip压缩、超时重试及完整性校验，有效提升传输效率与稳定性。
-
通过接口抽象实现错误注入，利用mock控制依赖行为，结合errors.Is或errors.As精确验证错误类型与内容，使用表格驱动测试覆盖多场景，避免全局状态影响，确保错误路径的可控性与测试准确性。
-
使用sync.RWMutex保护map实现并发安全缓存，读多写少场景高效；2.高频读写推荐sync.Map，免锁优化性能；3.防击穿用逻辑过期加互斥锁，防雪崩设随机过期时间；4.结合context控制操作超时，提升系统健壮性。
-
模块路径必须稳定，拆分时子模块需独立go.mod且module名不能为主模块子路径；用replace本地验证后须改用真实版本号；避免internal被意外导出，应通过接口抽象隔离；伪版本需替换为正式tag。
-
HTTP协议规定，客户端发送的Cookie请求头仅包含名称和值，不携带Expires、Max-Age等元数据；因此Go的http.Request.Cookie()返回的*http.Cookie中Expires字段恒为零值，不可用于读取原始设置的过期时间。
-
os.CreateTemp创建的文件不会被自动清理，必须手动调用os.Remove删除，并确保在所有执行路径（包括panic）中执行；推荐搭配defer使用，但需防止路径变量被重赋值或文件句柄提前关闭。
-
GitHubActions中GolangCI卡住主因是Go版本不匹配或模块代理未配置，需显式设GO111MODULE=on、GOPROXY=https://goproxy.cn,direct，并用actions/setup-go@v4指定版本；测试建议加-short避免超时；交叉编译须设CGO_ENABLED=0并chmod+x；多平台Docker镜像需buildx；云部署应避免SSH，优先用ECS自动更新、Wrangler发布或CloudflareTunnel。
-
Go语言中结构体方法通过接收者定义，值接收者用于读操作，指针接收者用于修改结构体；调用时Go自动处理取地址，大对象或需修改时应使用指针接收者以提升性能和一致性。
-
指针逃逸是指局部变量的地址被传递到函数外部，导致编译器将其分配到堆上而非栈上，例如返回局部变量的指针时，因变量生命周期可能超出函数调用，必须堆分配以确保安全，典型场景包括返回指针、闭包捕获、发送指针到channel、存储于全局slice或map、interface{}装箱等，编译器通过静态逃逸分析判断指针流向，若发现可能被外部访问则判定逃逸，虽堆分配增加GC压力，但逃逸是保障正确性的必要机制，应避免在性能关键路径中不必要的逃逸，可通过传值替代传指针、减少闭包捕获、慎用interface{}和使用sync.
-
在Go语言中，new(T)和&T{}均用于获取类型T的零值指针，语义完全等价；二者生成的指针指向内存中初始化为零值的T实例，无功能或性能差异。
-
debug/elf打不开二进制主因是非ELF格式、文件损坏或stripped后缺失符号表；需用file/readelf验证格式，优先查.dynsym而非.symtab，解析时防索引越界，并配合DWARF调试信息定位源码行号。
-
安全反射读取结构体字段需先检查可导出性（PkgPath==""）和有效性（IsValid/CanInterface），按名取字段防偏移；map转struct时用strconv解析字符串、显式类型转换并校验CanConvert；调用方法前验证receiver非nil且匹配签名；缓存Type/Method而非Value，预计算字段信息，限制嵌套深度防栈溢出。
