-
io.Copy 看起来只是把 Reader 写入 Writer，但 src 的 WriterTo、dst 的 ReaderFrom 以及 bufio.Writer 等包装器会改变实际路径。本文用可运行示例拆开快路径、包装器边界和验证方法，帮助定位复制速度突然下降的问题。
-
bytes.Buffer.Reset 会清空长度，却保留底层存储。本文用基准和 Cap 指标拆开 Reset、Grow、大请求复用之间的关系，给出什么时候复用、什么时候换成新 Buffer 的判断边界。
-
context.Err 只能告诉调用方请求已取消或超时，context.Cause 才能保留触发取消的具体原因。本文用一个可运行的 Go 示例说明 WithCancelCause、Cause 和 Err 的关系，以及父子 context 竞争取消时的边界。
-
Go embed.FS 读取内嵌资源时，fs.Sub 的根路径、文件名斜杠和 os.Getwd 工作目录经常被混在一起。本文用一个可运行的小实验定位“文件明明在项目里却读不到”的原因，并给出模板、测试和部署检查写法。
-
分页接口里的 page、size 不是普通字符串：负数、超大整数和乘法溢出会把查询范围、内存占用甚至数据库压力一起带偏。本文用 Go 标准库拆开参数解析、上限校验、LIMIT/OFFSET 计算和验收清单。
-
Go 1.23 的 slices.Chunk 能把切片按固定大小拆成批次，但空切片、n 小于 1、最后一批不足和底层数组共享都容易被误读。本文用批量写入场景说明它的返回边界、内存行为与测试方法。
-
Go 模块下载并不只是从代理拿一个 zip。本文从一次依赖校验异常出发，拆开 GOPROXY、go.sum、GOSUMDB、GOPRIVATE 的信任边界，给出公有依赖校验、私有模块配置和替换后复核的实战检查清单。
-
Go 模块下载并不只是从代理拿一个 zip。本文从一次依赖校验异常出发，拆开 GOPROXY、go.sum、GOSUMDB、GOPRIVATE 的信任边界，给出公有依赖校验、私有模块配置和替换后复核的实战检查清单。
-
Go 错误判断不要只比较 Error() 字符串。本文用最小示例拆开 fmt.Errorf 的 %w、errors.Join 的多分支包装和自定义 Is 方法，说明 errors.Is 什么时候能匹配、为什么 errors.Unwrap 对 Join 不够用，以及如何写出可回归的错误契约。
-
Go 服务热加载 JSON 配置时，偶发读到旧值通常不是文件没有更新，而是解码目标被复用、缺失字段没有覆盖旧内容，或读写过程没有通过不可变快照切换。本文从一次线上故障切入，给出可复现证据、修复代码和回归检查。
-
用户可控 URL 一旦进入 Go HTTP 客户端，字符串黑名单远远不够。本文从一次图片抓取接口的故障切入，拆解 scheme、端口、DNS 解析、私网地址和重定向的校验顺序，并给出可测试的最小实现边界。
-
Go 1.24 引入 os.Root 后，处理用户可控文件名不必再手写一套容易漏掉符号链接和 .. 的路径校验。本文用一个安全文件读取小实验，验证 OpenRoot、Root.Open、OpenInRoot 的边界，并说明旧版本的兼容做法。
-
Go 泛型函数接收 map 的 key 时，comparable 约束看似简单，却会牵涉接口值、切片、map 和运行时 panic 边界。本文用可编译示例拆解约束选择，并给出从 any 迁移到类型参数的检查清单。
-
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。
-
Go 编译到浏览器 WebAssembly 后，可以通过 syscall/js 调用 localStorage。关键是使用 GOOS=js GOARCH=wasm 构建，保持 Wasm 运行时脚本与编译器大版本一致，把 JavaScript 调用收口并处理存储不可用、JSON 损坏和 MIME 类型错误。
