-
用Go写Kubernetes控制器易拖慢集群，主因是client-go误用：监听范围过大、未限速并发、全量ListWatch、耗时操作阻塞事件队列、缺乏服务端过滤及informer缓存泄漏。
-
死锁根本原因是所有goroutine均阻塞且无人可唤醒，运行时直接panic；forrangech卡死主因是通道未关闭，无缓冲channel收发必须同步就位。
-
GoWeb服务器高并发优化需协同协程池与连接池：协程池（如ants）限制worker数防雪崩，连接池复用DB/Redis连接，HTTP服务层配置超时与长连接，并通过监控验证效果。
-
gomodtidy用于自动清理和补全依赖，添加缺失模块、移除未使用项、更新校验信息并处理间接依赖。在项目根目录运行gomodtidy可优化依赖树，建议新增或删除代码后执行，并在CI/CD中检查一致性，配合-v、-e等选项提升效率，注意查看diff确认变更，解决可能出现的版本冲突或网络问题。
-
gRPC服务端必须启用TLS，否则JWT认证无效；需用ServerTLSFromFile加载证书，客户端用ClientTLSFromFile并校验域名；AuthInterceptor统一校验JWT，禁用HS256；PerRPCCredentials自动携带token；mTLS是服务间认证基线，需双向验证与证书轮换机制。
-
Go微服务滚动更新依赖Kubernetes调度器拉起新进程、进程间监听器传递及旧进程优雅退出协同完成，核心是信号处理、文件描述符传递和http.Server.Shutdown()的正确使用。
-
Go中数组长度是类型的一部分，[3]int与[4]int是不同类型，不可互赋；数组为值类型，赋值即拷贝全部元素；长度必须编译期确定，不能为变量；传大数组性能差，应优先用切片或指针。
-
os/exec包用于执行外部命令，支持启动进程、传参、捕获输出和错误处理。2.Output()获取标准输出，Run()仅执行不捕获输出。3.通过StdoutPipe和StderrPipe可分离stdout与stderr。4.可设置Dir指定工作目录，Env配置环境变量（需包含全部变量）。5.使用CommandContext结合context可实现超时控制，避免阻塞。6.应避免命令注入，优先分参数传递而非shell执行。掌握这些方法可安全高效调用外部程序。
-
必须用带缓冲的chanerror回传可预期错误，并在每个goroutine内用defer+recover捕获panic转为error发送；chan容量至少为1，避免阻塞导致泄漏。
-
Go的if语句必须省略小括号但可带初始化语句，else须与if右大括号同行，switch默认无穿透且布尔表达式不支持隐式转换。
-
使用轻量可信镜像如alpine或distroless并创建非root用户运行Golang应用，降低被提权风险；2.通过自定义bridge网络和--internal参数限制容器间通信，结合iptables或DNS控制前端服务外联；3.启用AppArmor或SELinux实现强制访问控制，限制系统调用、端口绑定及文件写入；4.集成结构化日志记录请求信息，配合WeaveScope或Falco监控异常网络行为并及时告警阻断。每个环节均需持续防护以保障微服务安全。
-
协程泄漏主因是卡在阻塞操作而非未退出，如向无缓冲无人接收的channel写入、等待永不关闭的channel等；常用donechannel主动通知退出。
-
使用excelize/v2库可高效实现Golang数据导出为Excel，支持样式设置、格式化及流式写入，适用于财务报表等场景，结合分层项目结构与异步处理，提升性能与可维护性。
-
完全合法，Go1.12+明确支持多模块模式；每个go.mod只要位于无外层go.mod的目录中，即被视为独立模块，但需确保模块路径唯一、replace配置正确且GO111MODULE=on。
-
new用于分配任意类型的内存并返回指向零值的指针，而make专用于初始化切片、映射和通道并返回已初始化实例。1.new(T)为类型T分配清零内存并返回*T指针，适用于基本类型、结构体等；2.make仅用于创建切片、映射和通道，会初始化其内部结构使其可直接使用；3.声明变量时零值可能为nil（如切片、映射、通道），需make确保可用性；4.new是通用内存分配器，make则是特定复合类型的构造函数，封装了复杂初始化逻辑。
