-
Go错误处理需结合自定义类型与错误包装：用%w保留原始错误，errors.Is判断哨兵错误，errors.As安全提取自定义错误，避免==比较。
-
适配器模式通过封装接口差异实现系统解耦，如用结构体嵌套或函数类型将第三方库适配到统一接口，Go的隐式接口特性使其更灵活，结合泛型可提升DTO转换等场景的复用性。
-
应根据需求层级选择：只需单层目录列表用os.ReadDir，需递归遍历整个目录树用filepath.WalkDir；旧版Go兼容可选filepath.Walk，但推荐升级迁移。
-
应使用pprof、Prometheus和OpenTelemetry构建分层可观测体系：pprof暴露运行时诊断指标，需正确启动HTTP服务并限制访问；Prometheus上报业务指标，须全局注册、避免重复；OpenTelemetry统一追踪与指标，确保context透传；禁用无上下文的os.Getpid()或runtime.NumGoroutine()健康检查。
-
&v总是指向循环变量副本的栈地址，而非原切片元素；修改*p不影响原数据，因v是独立局部变量，生命周期仅限当轮迭代。
-
需确保密钥长度为16、24或32字节，显式校验len(key)；密钥应由crypto/rand生成或经PBKDF2派生；base64解码后必须验证长度；NewGCM等构造函数须检查error，不可忽略；RSA解密失败不透露细节，应确认密钥对匹配且密文完整；严禁使用math/rand生成密码学随机数。
-
time.Ticker不适合直接做请求限频，因其按固定节奏触发且不感知请求时间，无法实现“最近1秒内最多N次”的动态限流，易在突发流量下漏放或误拦；应使用golang.org/x/time/rate令牌桶实现。
-
http.DefaultClient高并发卡住因默认连接池保守：MaxIdleConns和MaxIdleConnsPerHost均为100、IdleConnTimeout为30秒，导致连接复用率低、频繁重建；需调大两参数并缩短超时时间，配合及时关闭Response.Body及合理监控。
-
第三方库无需原生支持context.Context，只要其I/O操作可中断，即可通过包装或适配接入context控制生命周期；关键是在阻塞点监听ctx.Done()并提前退出。
-
BoltDB打开panic:invalidargument的根本原因是路径指向目录而非文件；需确保路径为完整文件名（如"./myapp.db"），父目录须预先创建，Windows下用filepath.Join()处理路径，避免中文或特殊字符引发问题。
-
本地缓存无法跨节点自动同步，必须依赖外部机制；sync.Map、bigcache等仅限单进程有效，多实例间完全隔离，需通过RedisPub/Sub广播失效事件并结合版本号校验实现最终一致。
-
深拷贝需切断引用链，避免数据共享。手动实现精准高效，适合固定结构；序列化法简洁但性能低，受限多；第三方库方便但有反射开销和依赖；unsafe优化危险不推荐。按场景选择：性能关键用手动，灵活结构选库或序列化。
-
反射不能用于静态分析未编译的Go代码，因其仅作用于运行时对象；静态检查需用go/parser和go/ast构建AST，再结合reflect.StructTag解析structtag等字符串信息。
-
GoModules是Golang官方依赖管理工具，从1.11版本引入，突破GOPATH限制，通过gomodinit初始化项目，goget添加依赖，gomodtidy清理无用包，实现可复现构建与版本精准控制。
-
正确处理Go中HTTP参数解析异常可提升API健壮性。1.查询参数如page=abc需用strconv.Atoi转换，失败返回400；2.表单或JSON数据应通过json.NewDecoder.Decode校验，格式错误时立即响应；3.路径参数如id需验证类型和格式，非法则返回400；4.统一使用ErrorResponse结构返回error和status字段，便于前端处理。关键在于每步解析后检查error并及时中断。
