-
Go项目初期选RBAC即可，结构清晰易实现；ABAC仅在需动态条件（如部门匹配）时引入。权限校验须前置中间件，缓存权限至context或Redis，权限字符串统一用resource:action格式。
-
Go编写高性能TCP网关的核心是控制连接生命周期、复用内存和绕过默认阻塞行为，需手动补全net.Conn缺失的缓冲、Nagle禁用、保活与限流机制，否则易因频繁系统调用和GC压力导致CPU满载而带宽未打满。
-
goenv可一键管理多Go版本，支持安装、全局/本地/临时切换及卸载；通过gitclone安装，配置PATH与init后生效，shim机制确保环境隔离且不侵入系统。
-
Go函数必须显式返回error才能参与错误传播；应始终在函数签名中包含error、用%w包装错误、errors.Is/As判断类型、早失败快返回、不忽略Close错误。
-
Go标准库log不支持日志级别，仅提供Print/Fatal/Panic等函数，无Info/Warn/Error分级；需用第三方库（如logrus、zap）或自行封装前缀式Logger。
-
gobuild-gcflags="-m"是判断逃逸最直接有效的手段，关键线索是“movedtoheap”和“escapestoheap”语句，加-m-m可看推理链，加-l禁用内联以避免干扰；必然逃逸的写法包括返回局部变量指针、存地址到map/slice/interface、大结构体传入interface{}、闭包捕获并返回；避免逃逸应值传递、不返回局部地址、预分配切片、小结构体用值语义；逃逸非bug，但热路径高频逃逸会增加GC压力，需结合gotoolpprof-alloc_space定
-
Go标准库无终端文件选择器因其设计哲学强调“小而专”，仅提供底层I/O、路径处理等基础能力，不封装UI逻辑；需自行组合实现目录读取、交互渲染与键盘响应。
-
jwt.SigningMethodHS256不能直接传字符串密钥，因其仅定义算法而不持有密钥；签名需传入返回[]byte密钥的func()(interface{},error)函数，且密钥至少32字节，应从环境变量读取并校验exp/nbf/iat时间。
-
热更新配置不能只靠os.ReadFile轮询，因存在读取中途文件写入的竞态、无法感知原子替换、浪费CPU；应使用fsnotify监听内核事件，并用sync.RWMutex或atomic.Value安全加载，配合校验与降级。
-
最直接的网络连通性测试是用net.Dial建立TCP连接，需显式设置context.WithTimeout防卡死，地址格式为"host:port"，返回nil仅表示三次握手成功；HTTP测试应使用带超时的http.Client并检查StatusCode；自定义协议需手动读写并设读写超时；并发压测须自定义Transport避免连接池瓶颈。
-
Go语言布尔逻辑使用&&、||、!操作符，仅支持bool类型，不隐式转换；支持短路求值，常用于安全访问和防错；不可链式返回操作数值，须确保操作数为bool。
-
用slice实现队列时不能直接append+shift，因为queue=queue[1:]是O(n)复制操作，造成性能瓶颈；container/list虽O(1)增删但内存开销大、缓存不友好；泛型队列应返回(T,bool)并合理扩容。
-
Go语言中channel在高并发下的性能表现因使用方式而异，基准测试显示无缓冲channel每次操作耗时几十至上百纳秒，带缓冲channel（如大小10）可提升性能30%以上，有效降低阻塞；多生产者场景下锁竞争显著，建议评估slice加互斥锁或fan-in模式替代；实际应用需结合pprof分析调度与锁争用，避免过度优化，合理权衡简洁性与性能。
-
选Rust还是Go取决于项目最怕什么：怕内存安全与性能瓶颈选Rust，怕上线慢、并发差、上手难选Go；CLI工具和高并发服务分别凸显二者在构建效率、部署便利性与goroutine简洁性上的差异。
-
Go的map无法构建DHT，因其仅为本地键值容器，缺乏XOR距离计算、K-bucket动态管理、UDP消息路由等核心能力；DHT要求自治、去中心、基于20字节ID的逻辑距离收敛，而map仅支持O(N)查找且无网络交互能力。
