-
用net.DialTimeout扫单个端口最简单可靠，超时建议设2s（内网500ms，公网不低于1s），网络类型仅支持"tcp"或"udp"，地址格式必须为"host:port"；并发扫描需限速，内网建议并发100，公网10~30，用带缓冲channel控制速率。
-
Go语言用encoding/json包实现JSON解析与生成，需掌握结构体标签映射、json.Unmarshal/Marshal用法、omitempty空值处理、嵌套数组对应及类型精度控制等核心要点。
-
Go语言通过函数式编程实现装饰器模式，利用函数包装扩展功能而不修改原函数。首先定义统一的函数类型如typeHandlerFuncfunc(string)string，作为装饰器的基础。接着创建日志装饰器LoggingDecorator，在调用前后打印参数和结果，实现前置与后置增强。再构建性能监控装饰器TimingDecorator，通过time.Now()记录执行耗时，用于性能分析。多个装饰器可嵌套组合，如LoggingDecorator(TimingDecorator(handler))，形成调用链，执
-
Go依赖注入不由go.mod实现，它仅管理模块版本和导入路径；真正依赖注入靠手动构造或DI库在运行时完成对象创建与绑定。
-
Go的垃圾回收器虽能及时回收对象，但不会立即将内存归还给操作系统，这是出于性能权衡的设计选择；开发者通常无需干预，但在特定调试场景下可手动触发释放。
-
必须手动逐层解包嵌套字段定位到含方法的struct实例，再用Call调用；所有中间字段须导出且非nil，接收者为指针时需确保值可寻址。
-
Go中无C风格指针数组，但可用[]T切片存储元素地址来模拟；通过&arr[i]取址、ptrs[i]修改，支持动态操作与结构体字段更新，需注意生命周期、扩容失效及nil安全。
-
结构体嵌套用于表达“包含”关系，如Person包含Address；组合通过匿名字段实现代码复用和“is-a”关系，如Employee继承Person的字段和方法。
-
goreleaser需配置.goreleaser.yml因默认仅支持最简发布流程；真实项目需自定义构建入口、ldflags注入版本、Docker镜像、checksum上传等，且依赖正确GitHubToken权限与语义化tag触发。
-
Jaeger客户端初始化报nilpointerdereference主因是未传有效Reporter或Sampler，或OpenTelemetry未调用otel.SetTracerProvider()；HTTP透传需统一用otelhttp中间件；context.WithValue()不安全，须用标准propagator；本地调试应配对AgentUDP端口与采样率。
-
swaginit失效主因是路径、注释、扫描范围三者不匹配：须在go.mod目录执行，handler上方需完整//@Summary注释，分散路由要加-d./指定扫描目录。
-
Go语言实现容器安全策略的核心是集成运行时与编排系统施加约束，而非直接控制容器；通过OPA策略即代码、containerd/CRI调用、RBAC代理网关及镜像扫描等手段，在准入、运行时和访问层落地安全控制。
-
context.WithTimeout通过返回带截止时间的ctx和cancel函数实现超时控制，需在goroutine启动前创建、defer调用cancel，并在阻塞操作中用select监听ctx.Done()主动退出。
-
etcd中服务注册必须绑定lease并定期续期，路径需含服务名、环境和主机标识，健康检查须由服务自身实现；Consul的TTL应设为心跳间隔的2倍且不低于20s；查询服务列表需用版本号或阻塞查询避免缓存过期。
-
BuildTags必须写在文件开头且紧挨第一行，因是gobuild提前解析的元指令而非注释；若前面有空行、注释或代码则整行失效，导致本该排除的文件仍参与编译。
