-
Golang日志收集核心是轻量、可靠、可扩展，关键在设计采集→传输→存储→查询链路：HTTP中间件用结构化JSON日志，通过context注入trace_id，异步channel缓冲+批量发送，失败降级落盘。
-
UberFX强制代码按其结构组织，启动失败常见于缺少构造函数或类型未注册；必须用fx.Provide显式注册返回具体类型的构造函数，fx.Invoke仅接受参数可解析且返回error的函数，自定义日志需实现fxevent.Logger接口，fx.Supply仅适用于具体值注入。
-
单机限流用rate.Limiter需全局复用或按key缓存（如sync.Map），避免每次请求新建实例；HTTP中间件中应使用带超时的Wait(ctx)并跳过健康检查；多实例必须用Redis+Lua实现分布式限流，注意key精确提取与故障降级。
-
Go标准库log包默认不带时间戳、级别和行号，需调用log.SetFlags(log.Ldate|log.Ltime|log.Lshortfile)启用；不支持日志级别，需自行封装；log.Fatal会跳过defer且不保证输出，生产环境应避免在handler中使用。
-
Go语言通过gRPC实现高效远程调用依赖ProtocolBuffers和HTTP/2，流程包括定义.proto接口、生成代码、实现服务端与客户端；2.编写hello.proto定义服务和消息结构；3.使用protoc生成hello.pb.go和hello_grpc.pb.go代码；4.服务端注册Greeter服务并启动监听；5.客户端连接服务端并调用SayHello方法获取响应。
-
Golang通过client-go监听KubernetesNetworkPolicy变化，结合CNI插件或eBPF/iptables实现策略执行，常用于编写控制器、准入控制Webhook及策略分发服务，核心在于API监听与底层网络规则同步。
-
优先用oss.PutObjectFromFile上传本地文件，小数据或字节切片用oss.PutObject并显式设置ContentLength和ContentType；Endpoint必须为带协议的Region地址，凭据需用RAM子账号，私有object需设ACL公开。
-
Go中无传统指针悬挂但存在逻辑悬挂：指针有效而数据过期；逃逸分析自动堆分配保障安全，但易引发隐式共享、循环变量复用等逻辑问题。
-
为什么log.SetOutput直接换文件会导致日志丢失Go标准库的log.Logger默认不缓冲，写入时直接调用Write方法。如果在日志写入中途用log.SetOutput切换到新文件，旧文件句柄可能已被关闭，而当前goroutine正在执行Write，就会触发write:badfiledescriptor或静默丢弃日志。根本原因是：标准log不支持原子切换输出目标，也没有写入重试或队列机制。别在日志写入热点路径中调用log.SetOutput避免手动
-
在Golang测试中使用faker库生成随机数据可提升测试覆盖率和健壮性，核心方法是引入gofakeit包并利用其结构体标签和生成器函数。1.安装gofakeit库并通过New方法初始化带种子的实例以确保数据可复现；2.使用fake标签定义字段生成规则，如fake:"uuid"、fake:"first_name"等；3.通过faker.Struct填充结构体，支持嵌套结构及手动控制特定字段；4.结合种子管理和工厂函数实现数据复用与隔离，确保测试可重复与独立；5.在集成测试中结合t.Cleanup()进行资
-
Go标准库log不支持日志级别，仅提供Print/Fatal/Panic等函数，无Info/Warn/Error分级；需用第三方库（如logrus、zap）或自行封装前缀式Logger。
-
sync.Pool通过对象复用减少内存分配和GC压力，适用于高并发下临时对象的高效管理，如bytes.Buffer或JSON解析结构体；每个P拥有本地池以降低锁竞争，Get获取对象时若池空则调用New创建，使用后需Reset并Put归还；注意对象可能被GC随时回收，不可依赖其存活，且必须重置状态防止污染，适合小对象复用，大对象需压测验证效果。
-
Go语言数据类型分基础型（bool、整数、浮点、复数、字符串）和复合型（数组、切片、map、struct、指针、channel、func、interface），强调显式转换与内存安全。
-
应优先使用golang.org/x/time/rate的Reserve或Wait，因其支持纳秒精度、突发容忍与上下文取消；避免time.Sleep（阻塞goroutine降QPS）、误用局部channel（限流失效）、遗漏tickerstop/once（goroutine泄漏）。
-
Go中json.Unmarshal解析不受信任输入存在严重安全风险，需通过禁用未导出字段、启用严格解码、白名单校验、自定义UnmarshalJSON及引入安全第三方库五方面综合防护。
