-
Go中测试net/http服务需避免在测试文件中定义main()函数，应使用以Test开头的函数，并确保测试文件与主代码同属packagemain，且不引入包名冲突。
-
Go不会自动升级依赖，需手动执行命令才更新；默认按语义化版本选最新兼容版，应通过go.mod写死版本（如v1.9.3）、用replace锁定特定commit、禁用goget-u、提交go.sum并审计间接依赖来确保版本稳定。
-
workerpool的核心价值是可控并发，通过固定数量worker从共享通道取任务实现限流与复用；需用sync.WaitGroup和done通道实现优雅退出，避免任务丢失。
-
Go可通过exec.Command调用Trivy等工具实现Docker镜像漏洞扫描，推荐使用--formatjson输出并解析Results[].Vulnerabilities[]中CRITICAL/HIGH级漏洞，注意去重、超时控制及缓存隔离。
-
答案：使用Golang构建天气查询API需选择合适数据源并安全管理API密钥，通过net/http实现HTTP服务器与外部API通信，定义struct解析JSON数据，采用分层架构提升可维护性，结合环境变量、错误处理、日志记录和缓存机制确保服务健壮且易扩展。
-
Go中通过encoding/json包与结构体标签实现JSON编解码，利用json:"name"指定字段名，omitempty省略空值，"-"忽略字段，结合map[string]interface{}处理动态字段，嵌套结构体和切片应对复杂结构，实现Marshaler/Unmarshaler接口自定义时间等类型序列化，需注意导出字段首字母大写及空值判断规则。
-
Go语言中布尔类型bool仅取true或false，支持&&、||、!运算符并具有短路特性，严格类型安全避免隐式转换。通过if-else、for、switch等控制结构实现逻辑判断，合理使用卫语句、枚举和函数封装可提升代码可读性与健壮性。
-
反射修改结构体字段必须同时满足：字段可寻址（传指针并调用Elem）、导出（首字母大写）、可设置（CanSet为true）且类型匹配，否则Set系列方法会panic。
-
Go中数组是值类型，修改原数组必须传入指向数组的指针（[N]T）；通过ptr解引用后遍历并索引修改，如(ptr)[i]=2；切片虽可修改底层数组但语义不同，不绑定具体数组。
-
Go语言通过goroutine和channel实现并发编程，goroutine是轻量级线程，用go关键字启动，创建成本低，初始栈小，可大量创建。
-
reflect.ValueOf和reflect.TypeOf在热路径中危险，因每次调用均分配内存、做类型检查、构建反射头，抬高GC压力；应缓存Type/Value或用代码生成替代。
-
Go1.16起推荐用os.ReadDir（非递归、高效）或filepath.WalkDir（递归、安全），替代已弃用的ioutil.ReadDir；前者返回fs.DirEntry轻量接口，后者支持深度优先遍历与错误中断。
-
必须用reflect.ValueOf(&obj)获取指针值，再MethodByName查找指针接收者方法；所有参数需reflect.ValueOf封装；调用后检查IsValid和返回值长度，用IsNil判断error。
-
Go反射解析多层嵌套struct需递归遍历，先判空、解指针、展interface{}，再按Kind处理struct/slice/map等，注意nil检查、可寻址性及导出字段限制。
-
应使用Alpine或distroless基础镜像、多阶段构建、静态编译与CGO禁用减小镜像体积；通过提前COPYgo.mod/go.sum、启用BuildKit和缓存vendor提升构建效率；合理设置资源限制、startup/readiness/liveness探针保障K8s稳定运行；暴露pprof、Prometheus指标及轻量调试工具提升可观测性与排障能力。
