-
Go 服务热加载 JSON 配置时，偶发读到旧值通常不是文件没有更新，而是解码目标被复用、缺失字段没有覆盖旧内容，或读写过程没有通过不可变快照切换。本文从一次线上故障切入，给出可复现证据、修复代码和回归检查。
-
用户可控 URL 一旦进入 Go HTTP 客户端，字符串黑名单远远不够。本文从一次图片抓取接口的故障切入，拆解 scheme、端口、DNS 解析、私网地址和重定向的校验顺序，并给出可测试的最小实现边界。
-
Go 1.24 引入 os.Root 后，处理用户可控文件名不必再手写一套容易漏掉符号链接和 .. 的路径校验。本文用一个安全文件读取小实验，验证 OpenRoot、Root.Open、OpenInRoot 的边界，并说明旧版本的兼容做法。
-
Go 泛型函数接收 map 的 key 时，comparable 约束看似简单，却会牵涉接口值、切片、map 和运行时 panic 边界。本文用可编译示例拆解约束选择，并给出从 any 迁移到类型参数的检查清单。
-
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。
-
Go 编译到浏览器 WebAssembly 后，可以通过 syscall/js 调用 localStorage。关键是使用 GOOS=js GOARCH=wasm 构建，保持 Wasm 运行时脚本与编译器大版本一致，把 JavaScript 调用收口并处理存储不可用、JSON 损坏和 MIME 类型错误。
-
Go 1.21 引入的 log/slog 适合结构化日志，但 password、token 和手机号不能直接写入生产日志。本文从一个小型订单服务出发，用 ReplaceAttr 处理嵌套组字段，接入 JSONHandler，并用 bytes.Buffer 验证脱敏结果。
-
Go 1.21 引入的 slices.Sort、slices.SortFunc 和 slices.SortStableFunc 写法很像，但比较器语义、等值元素顺序和适用场景并不相同。本文用订单列表排序示例拆开三者的选择边界，并给出可复查的测试写法。
-
用 Go html/template 处理用户可控 href 时，单靠 HTML 转义并不够。本文从协议注入风险出发，演示安全 URL 过滤、模板上下文转义与表格驱动回归测试。
-
Go database/sql 查询循环结束并不等于读取完整成功，本文从连接中断、Rows.Close 和事务提交三个现场拆开 Rows.Err 的检查边界，并给出可复现的代码与验收方法。
-
Go 1.25 开始，Linux 容器中的默认 GOMAXPROCS 会参考 cgroup CPU 限额，并在限额变化时自动更新。本文用最小示例说明旧代码的风险、GODEBUG 兼容开关、runtime.SetDefaultGOMAXPROCS 和上线前检查。
-
Go 标准库 encoding/csv 默认会用首条记录推断字段数，遇到不齐列或引号不规范的文件就可能在中途报错。本文用导入小工具拆开 FieldsPerRecord、LazyQuotes、ParseError 和逐行处理边界。
-
strings.Fields 适合按空白切分普通文本，却不能把带引号的命令参数当成一个整体。本文从文件名带空格的真实输入出发，比较 Fields、简单状态机和标准库参数解析的边界，并用表驱动测试固定转义行为。
-
Go 的 context.AfterFunc 适合在上下文取消后触发清理动作，但 Stop 返回 false 时回调可能已经开始或即将开始。本文用超时清理场景说明回调生命周期、竞态窗口、幂等保护和测试验收边界。
-
Go 服务写 Cookie 时，HttpOnly、SameSite 和 Secure 不是勾选项，而是分别对应脚本读取、跨站发送和传输加密边界。本文用 net/http 的最小写法说明属性组合、反向代理信任条件和可复查的安全检查。
