-
Envoy中gRPC超时常不生效，因默认仅转发grpc-timeoutheader而不注入；需在route中同时配置timeout和max_stream_duration，并确保后端解析该header；路由匹配应避免pathprefix，改用header_matchers或转义正则；CPU高多因grpc_json_transcoder未限流或ALPN未启用；状态详情透传需开启grpc_stats的emit_filter_state并传递grpc-status-details-binheader。
-
先运行测试生成覆盖率数据，再通过HTML报告查看覆盖情况。使用gotest-coverprofile=coverage.out生成数据，gotoolcover-html=coverage.out打开可视化界面，绿色为已覆盖，红色为未覆盖；结合表驱动测试确保边界条件被覆盖，提升代码质量。
-
不能用math/rand自己拼UUID，因其无法满足RFC4122对v4版本的比特位要求（如第13位为0、17–20位为1000），易出错且通不过标准校验；应使用github.com/google/uuid库。
-
Go反射无法序列化私有字段，因未导出字段调用Interface()会panic；json.Marshal通过IsExported()跳过私有字段，不依赖反射读取其值，仅用tag控制键名；强制反射访问私有字段需unsafe，不推荐。
-
Go语言日志处理在高并发下易成瓶颈，需通过减少锁竞争、异步写入、优化格式化及选用高性能库如zap或zerolog来提升性能。
-
正确配置GOPRIVATE并确保VCS认证即可使用私有模块：1.设置GOPRIVATE环境变量指定私有路径；2.通过SSH或HTTPS+Token配置Git认证；3.可选搭建Athens等私有代理缓存；4.在go.mod中正常引用私有模块路径，版本支持tag、commit或分支。只要Git能访问，Go就能拉取。
-
不一定。RowsAffected()返回0仅表示无匹配行，不意味执行失败；需用err判断是否出错，再结合SELECT验证WHERE条件、参数类型及权限配置。
-
reflect.DeepEqual判断切片相等最省事但有局限：对基本类型安全高效，对含指针/函数字段的自定义类型可能误判，遇不可比较类型会panic，性能比手写循环慢3–5倍；手写循环适合需精度控制、提前退出或长度差异大的场景。
-
使用JWT、HTTPS、OAuth2和RBAC实现Golang云原生安全认证：通过JWT进行无状态鉴权，强制HTTPS传输加密，集成OAuth2支持第三方登录，并在中间件中结合上下文实施细粒度权限控制，确保系统安全稳定。
-
是，net.ParseIP对非法字符串（如"256.1.1.1"、空字符串、含不可见字符等）返回nil，这是判断IP合法性的核心依据；它不支持CIDR和域名（如"localhost"），需先判nil再操作。
-
密码必须用bcrypt哈希存储而非明文或MD5/SHA256；session应用gorilla/sessions加密Cookie管理；权限校验须后端细粒度控制并缓存。
-
用http.Handler包装实现日志中间件，记录method、path、status、duration_ms四个字段，使用结构化日志库（如zap），避免敏感信息泄露、I/O阻塞和上下文污染。
-
Go并发测试需为每个goroutine单独加defer+recover并用chanerror收集错误，否则panic会逃逸导致测试静默失败或进程退出；必须确保recover数量与goroutine数量严格一致。
-
errors.Is比==更安全，因为它递归检查错误链中是否包含指定哨兵错误，而==仅比较指针或值相等性，无法识别被fmt.Errorf("%w")包装的哨兵错误。
-
Go测试要求Test函数名首字母大写、参数为*testing.T，文件名必须为xxx_test.go且与被测代码同包；表驱动测试需用t.Run并显式复制循环变量tt:=tt，避免竞态和全局状态污染。
