-
测试文件读写应优先用内存模拟（如bytes.Buffer、bytes.NewReader）验证逻辑，必要时用os.CreateTemp创建临时文件端到端测试，并覆盖错误场景、平台差异及编码细节。
-
在Golang单元测试中，Mock技术用于模拟依赖项行为，提升测试独立性与效率。1.使用golang/mock自动生成Mock代码，适合大型项目，支持精确控制接口调用，优点是自动化程度高、可读性强，但学习成本较高；2.手动实现接口Mock适用于小型项目或简单场景，灵活且易上手，但缺乏自动校验机制；3.使用mockey进行函数级别Mock，适合Mock具体函数或标准库函数，使用方式接近BDD风格；4.使用sqlmock和redismock分别Mock数据库与Redis操作，保障数据层测试的稳定性与效率。根据
-
应使用http.Request.FormFile解析multipart/form-data上传文件，避免手动读取body；服务端须校验Content-Type、文件头魔数及大小，ParseMultipartForm需提前设置。
-
不能直接调用真实接口，因其依赖网络和第三方服务状态，导致测试不稳定、缓慢且难覆盖异常分支；应通过接口抽象、依赖注入、httptest.Server或fake实现隔离。
-
GOGC是唯一真正该调的GC参数，其他多数无效或有害；默认值100表示堆增长100%触发GC，设50可降低内存峰值但增加GC频次，设200则减少GC但STW延长且OOM风险上升，GOGC=0禁用自动GC；需结合gctrace和pprof定位根因，而非盲目调参。
-
grpc-gateway可让gRPC服务直接响应HTTP请求：同一进程启动HTTP服务器，自动转换JSON与gRPC请求，前提是.proto中为每个rpc方法添加google.api.httpoption并正确配置路径与body。
-
Go中无官方“引用类型”，slice/map/chan等属“引用语义类型”，赋值复制结构头；传值适用于小、不可变、无需修改的类型（如基础类型、小结构体、time.Time）；传指针用于共享可变状态或避免大对象拷贝。
-
golang.org/x/time/rate是官方维护的轻量、无锁、并发安全令牌桶限流库，需复用实例而非每次新建，支持动态调速；HTTP中间件中应优先用ReserveN配合上下文检查，避免误用Allow或Wait导致逻辑错误。
-
微服务间通信需通过mTLS加密、JWT/OAuth2认证及中间件鉴权实现安全控制。具体包括：1.强制双向TLS验证身份；2.JWT用于无状态鉴权，校验签名与字段；3.OAuth2ClientCredentials适用于跨域授权；4.统一中间件处理认证鉴权并动态加载策略。
-
Go配置解析不靠反射读字段，而是用标准库Unmarshal配合structtag；错误做法是手动reflect.Value.Set，正确做法是根据文件后缀选择yaml/json.Unmarshal并传指针，避免依赖Name()判类型，优先用mapstructure或缓存reflect.Type优化性能。
-
Go微服务中context.WithTimeout传递失败的典型表现是超时未传到下游，上游已取消但下游仍在运行，日志仅调用方报“contextdeadlineexceeded”，被调用方无感知；根本原因是HTTP/gRPC透传时未正确使用标准机制（如grpc-timeout或X-Timeout-Ms），导致cancel信号断链。
-
能。同包的_test.go文件与普通.go文件属同一包，可直接调用私有函数；若声明为独立包（如myapp_test），则无法访问，需改用同包测试或导出函数。
-
应配置客户端keepalive参数并匹配服务端空闲超时：Go设ClientParameters{Time:30s,Timeout:10s,PermitWithoutStream:true}，Java设keepAliveTime≥30s、keepAliveTimeout≤服务端读超时且禁用keepAliveWithoutCalls。
-
Go基准测试函数名必须以Benchmark开头且接收testing.B参数；正确写法为funcBenchmarkXxx(btesting.B){...}，b.N由框架自动控制循环次数。
-
使用os.CreateTemp和t.Cleanup可安全创建并自动清理临时文件，避免路径冲突与系统污染。1.创建临时文件或目录时使用唯一命名；2.通过t.Cleanup注册删除函数确保资源释放；3.多文件场景建议统一置于临时目录下，测试后递归删除；4.注意关闭文件、设置合理权限及使用默认临时路径。
