-
正确设置需同时满足传输层和运行时条件：Secure仅在HTTPS下生效，开发时用r.TLS!=nil自动判断；HttpOnly防XSS且无兼容问题；SameSite必须显式设为Lax以平衡安全与可用性；优先用MaxAge控制过期。
-
Go的os.Rename同一文件系统内原子，但跨设备失败；临时文件须与目标同目录、用os.CreateTemp创建，写完先tmp.Sync()再tmp.Close()，最后os.Rename，Windows需处理目标存在情况。
-
使用基准测试评估Go中goroutine的并发性能，通过b.SetParallelism设置并行度，结合RunParallel测量高并发下的吞吐量与执行时间。
-
Go默认采用单一版本选择策略，同一模块路径仅保留一个版本；例外是v2+路径分隔（如/v2）视为新模块，以及主模块内多go.mod结构可各自依赖不同版本。
-
使用WebSocket实现Golang消息通知，通过gorilla/websocket库建立持久连接，每个连接由独立goroutine处理；利用全局map存储用户ID与连接的映射关系，登录时注册，断开时清理；发送通知时查表并写入JSON消息；前端通过JavaScript监听消息并更新UI，支持重连机制，可扩展至Redis集群与离线队列。
-
Golang推荐使用表格驱动测试的原因有三点：首先，它提高了代码的可读性和维护性，所有测试用例集中在一个数据结构中，添加新用例只需在表格加一行。其次，错误报告更清晰，通过t.Run为每个用例创建子测试，失败时能明确指出具体哪个用例出错。最后，它支持并行测试，调用t.Parallel()可提升效率，但需确保用例间无共享状态。
-
Go用结构体字段嵌入实现UI组件组合，需显式调用嵌入字段的Render()方法，按语义命名、区分值/指针类型，并拆分关注点以支持运行时配置切换。
-
Go字符串原生支持Emoji但需注意UTF-8字节与rune差异；MySQL须用utf8mb4；PostgreSQL更友好但需注意排序；HTTP/HTML/JSON必须显式声明UTF-8编码。
-
gorun不能满足热重载需求，因为它每次执行都重新编译main包并启动新进程，不监听文件变化、不管理旧进程，需手动中断重启；官方未内置该功能，推荐使用air工具实现零配置热重载。
-
Go1.19+推荐用GOMEMLIMIT替代GOGC控制堆上限，设为容器内存limit的80%～90%，需通过环境变量动态注入、禁用swap并配合业务层审计与cgroup硬限制兜底。
-
Go双引号字符串中\n会被解析为换行符，未显示换行是因输出环境未渲染；反引号字符串用于避免转义，适用于正则、路径等场景，但不支持插值且保留所有空白。
-
反射可用于动态反序列化消息并调用处理逻辑，通过类型注册表和reflect.New()创建实例，结合字段标签自动解码；利用reflect.Value.Call()实现通用处理器路由，新增类型无需修改核心逻辑；但需权衡性能与可读性，高吞吐场景应限制反射使用，可结合代码生成优化。
-
必须用sync.Mutex而不是sync.RWMutex的情况有三：一是写操作频繁或写后需立即读新值，避免读协程饿死；二是多个字段联动更新需原子性，RWMutex写锁不保证跨字段一致性；三是需递归锁（但实际RWMutex不支持，Mutex本身也不支持，此处强调不可替代性）。
-
Go模块版本不可变是因proxy校验机制强制哈希一致性，非语言限制；首次发布后checksum锁定，改tag无效；修复须发新版本或极难获批的撤销；replace仅本地开发用，不解决发布问题。
-
在GoWeb开发中，可通过为submit按钮添加name属性，再调用r.FormValue("name")获取其value值，无需AJAX或隐藏字段即可区分多个提交按钮。
