-
在Golang中处理JSON数据最常用的方式是使用标准库encoding/json。1.解析JSON字符串到结构体：定义与JSON结构对应的结构体，使用json.Unmarshal进行解析，字段名需首字母大写，并可通过标签指定JSON字段名，omitempty可忽略空字段；2.动态解析未知结构的JSON：使用map[string]interface{}或interface{}接收数据，灵活但需要手动类型断言；3.将结构体转换为JSON字符串：通过json.Marshal将结构体序列化为JSON字符串，使用
-
在Go中，若需将函数返回的多个值分别赋给已声明的全局变量和新变量，不能使用短声明操作符:=（因其会强制创建新变量），而应预先声明接收变量后使用普通赋值=——这是唯一符合Go语言规范且被社区广泛采纳的惯用做法。
-
Go所有参数都是值传递，但“值”可能是地址；int等类型拷贝整块内存，而[]int、map等拷贝含指针的结构体，故可修改内容但不能改变变量绑定；append不生效因未接收返回值，需显式赋值或传**[]int；结构体传值不深拷贝，字段中slice/map仍共享底层数组；必须传指针仅当需修改变量本身（如初始化nilmap、替换字段）或使用sync.Mutex。
-
Go公共工具包本质是跨模块复用的契约，需保障向后兼容、清晰语义与可控副作用；路径须独立稳定（如github.com/yourorg/go-tools），按领域拆分子包，函数无隐式状态，错误类型结构化且不panic。
-
Go中请求限流首选令牌桶算法，标准库rate.Limiter支持QPS与突发流量控制，可通过中间件按用户/IP/路径差异化限流，并需注意复用实例、监控拒绝数及返回429状态码。
-
Go堆排序需从i=len/2-1倒序建堆，因该索引为最后一个非叶子节点；下标从0开始时left=2i错误，应为2i+1；container/heap与手写堆排序目标不同，API和使用逻辑不可混用。
-
不能直接用net.Listen做负载均衡，因其仅监听端口且多进程绑定会冲突；需借助SO_REUSEPORT（内核级分发）、应用层accept+channel转发，或外部代理实现L4负载均衡。
-
答案是使用strings.Contains函数可判断字符串是否包含子串，该函数区分大小写并返回布尔值。示例：strings.Contains("Hello","He")返回true；空子串始终返回true；忽略大小写时可用strings.ToLower转换后再比较，适合日常高效匹配。
-
Gob默认不序列化私有字段，仅编码首字母大写的导出字段；需通过GobEncode/GobDecode接口自定义处理私有状态，且须注意跨版本兼容性差、nil指针易panic等问题。
-
Go写RESTfulAPI推荐用gin或chi而非net/http手写，因后者不支持路径参数、自动JSON解析和方法区分；gin通过ShouldBindJSON等机制提升安全性和开发效率。
-
hchan是Go运行时管理channel的内部结构体，无法直接声明或访问；qcount对应len(ch)，dataqsiz决定cap(ch)，buf为环形缓冲区起始地址（仅dataqsiz>0时非nil），sendq/recvq挂阻塞goroutine，lock保证所有操作串行化。
-
注册中间件需区分Use()全局与Group().Use()局部，函数签名必须为echo.MiddlewareFunc，调用c.Next()后须return防止链式执行；取参用c.Param()和c.QueryParam()不可混用；返回JSON前确保未写入响应头；静态文件路径以运行目录为基准。
-
Go程序打包推DockerHub需三步：先dockerbuild构建镜像（勿漏.），再dockertag重命名为用户名/仓库名:标签，最后dockerlogin后push；注意仓库须网页端提前创建，2FA启用时用PersonalAccessToken登录。
-
Go需用golang.org/x/oauth2包实现GitHub登录三步：跳转→回调→换token；须校验state防CSRF，GitHub不返回refresh_token故无法刷新；存用户信息时以provider_id为主键，邮箱字段允许NULL，仅加密存储token必要字段。
-
最常用GoWeb认证方案是gin搭配golang-jwt/jwt：登录签发带ExpiresAt的token，中间件校验并注入user_id；密码必须用bcrypt哈希（cost=12）；Session更重且需防CSRF/fixation；权限复杂时应选casbin而非硬编码RBAC。
