-
最安全的字符串空判断是len(s)==0，它直白无歧义、性能优、零开销；string不可为nil，无需且不能判s==nil；*string参数需先判nil再判长度。
-
答案：Go中通过goroutine实现并发，需结合同步机制协调异步任务。使用sync.WaitGroup等待批量任务完成，channel传递数据与信号，context.Context管理超时与取消。例如在并行HTTP请求中，用WaitGroup确保所有请求完成，通过channel收集结果，Context防止泄漏。关键在于合理组合三者，避免死锁、panic和goroutine泄漏，遵循“通过通信共享内存”原则，精准控制执行时序与状态传递。
-
go.mod文件格式错位、replace与exclude混用、indirect标记误删/误加、GO111MODULE=off环境下误改，均会导致构建失败或依赖异常；应优先使用gomodtidy、gofmt-mod=mod等工具自动修正，避免手动编辑。
-
在Go中，“导入副作用”指仅通过导入包（尤其是使用空白标识符_）就触发其init()函数执行，从而改变程序状态的行为，如注册驱动、初始化配置或修改文件系统等，而无需显式调用任何导出函数。
-
sync.Map可存指针，但取用时需谨慎类型断言；推荐封装类型安全的Load/Store辅助函数或自定义泛型wrapper，避免interface{}拆箱panic。
-
Go语言无内置参数加解密机制，需在handler或中间件中显式处理：从RawQuery或ReadAll(Body)获取原始密文，base64解码后用crypto/aes+CBC/GCM解密，校验PKCS7填充与UTF-8有效性，并通过KMS安全管理密钥。
-
Go语言通过pprof可高效定位性能问题，只需导入net/http/pprof即可在/debug/pprof/暴露分析接口；通过HTTP访问或命令行工具采集CPU、内存、goroutine数据；使用top、list、web等命令分析热点函数与调用关系，结合heap和goroutineprofile排查内存泄漏与阻塞问题。
-
container/heap没有提供一键堆排序函数，仅支持堆化、插入、弹出等原语；需手动循环heap.Pop实现升序提取，或自行实现sift-down完成原地堆排序。
-
Go程序暴露/metrics端点需注册promhttp.Handler()而非手动拼接，使用CounterVec按标签分类统计，确保registry实例一致，避免重启归零需合理配置Prometheus重置容忍机制。
-
gRPCServer无法直接热更新listener的根本原因是Go的net.Listener为阻塞接口，Serve()卡在Accept()中，Close()会中断请求；正确做法是双listener并行，旧listener用GracefulStop()等待RPC完结，新listener接管新连接，并需复用端口、超时控制与连接数监控。
-
Go中channel可传递指针但需确保生命周期安全与并发受控；常见做法包括封装式共享、避免栈变量逃逸、慎用map/slice指针、同步保护并发读写，或改用atomic.Value等更安全替代方案。
-
Go中用函数值实现重试装饰器需传入无参函数func()error，通过闭包预绑定参数；避免直接传带参函数、依赖外部变量或在重试中盲目recoverpanic。
-
Go基准测试函数必须以Benchmark开头且接收*testing.B参数；b.N由框架动态调整，不可手动赋值或修改，否则导致结果失真。
-
json.Marshal仅序列化导出字段（首字母大写），小写字段被静默忽略；需用json:"name"标签配合大写字段名；time.Time默认转RFC3339字符串；nil指针输出null，omitempty控制省略；禁用HTML转义需用Encoder.SetEscapeHTML(false)。
-
viper读取环境变量需显式调用AutomaticEnv()或BindEnv()，否则忽略系统变量；多环境配置应动态设名加载单文件，避免merge污染；Unmarshal嵌套结构体必须加匹配yamltag；生产禁用WatchConfig，以防热重载崩溃。
