-
该用[]T，必须用[N]T仅当需栈上固定大小和值语义时；95%场景用切片，数组仅适用于密钥、坐标、颜色等小而固定结构。
-
Go反射需传地址才能修改切片/数组元素：v:=reflect.ValueOf(&slice).Elem()使v.CanSet()为true；仅reflect.ValueOf(slice)不可修改，但均可读取元素。
-
必须用sync.Mutex而不是sync.RWMutex的情况有三：一是写操作频繁或写后需立即读新值，避免读协程饿死；二是多个字段联动更新需原子性，RWMutex写锁不保证跨字段一致性；三是需递归锁（但实际RWMutex不支持，Mutex本身也不支持，此处强调不可替代性）。
-
AES-GCM是首选，因其同时提供机密性与完整性校验，而AES-CBC需额外加HMAC且易出错；Go的cipher.AEAD接口强制nonce和附加数据，规避重复nonce风险。
-
是的，GOROOT和GOPATH路径相同会导致goinstall权限拒绝；因Go误将用户代码写入只读的GOROOT目录，需确保GOPATH为用户可读写的独立路径（如$HOME/go），并正确配置PATH与src/bin结构。
-
本文详解如何使用net/http/httptest在Go单元测试中安全、可靠地模拟带表单数据的HTTPPOST请求，避免因错误设置服务器地址导致的连接失败（如“toomanycolonsinaddress”或“connectionrefused”）。
-
<p>Go中典型死锁是channel操作未配对：向无缓冲channel发送时无人接收，或接收时无人发送，运行时panic提示“allgoroutinesareasleep-deadlock!”。</p>
-
本文介绍如何在使用julienschmidt/httprouter时，通过自定义函数类型与闭包转换，实现类似标准http.Handler的统一错误处理机制，避免在每个路由处理器中重复编写iferr!=nil{http.Error(...)}逻辑。
-
在Golang中使用指针可能对性能产生影响，主要包括以下三点：1.指针减少内存开销但增加GC负担，传递指针节省资源但长期引用会拖慢GC；2.指针逃逸导致堆内存增加，影响GC频率，常见于返回局部变量地址或闭包引用；3.并发下指针同步成本高，需合理使用锁或原子操作以避免瓶颈。合理控制指针使用可兼顾效率与性能。
-
Go二进制默认静态链接、零外部依赖，但需警惕隐性环境依赖：cgo启用、外部命令调用、硬编码系统路径、TLS证书查找、DNS解析及嵌入资源管理。
-
应复用github.com/golang-jwt/jwt/v5并严格校验exp/nbf、统一401响应；KongGo插件须通过PDK获取上下文、调用pdk.response.exit终止流程，禁用net/http、os.Exit和panic。
-
手动触发GC不一定能解决内存泄漏，因其仅发起回收而不保证完成，且无法清除仍被根引用的泄漏对象；应结合MemStats监控HeapAlloc/HeapObjects曲线、pprof分析间接引用链，并用goroutine栈dump排查协程泄漏。
-
Go中定义接收任意多个字符串的变长函数需用funcname(args...string)语法，...string必须位于参数列表末尾，args在函数内为普通[]string切片，调用时可传零个、多个字面量或加...展开的切片。
-
Go单例模式通过包级变量和同步机制实现，常见方式包括：1.懒汉模式（非线程安全）；2.加锁的懒汉模式；3.sync.Once推荐方式；4.饿汉模式；5.atomic无锁实现。sync.Once最常用，兼顾安全与性能。
-
安全脚本执行器需严格限制命令、权限与资源：仅允许白名单命令及校验参数，禁用路径遍历与shell元字符；以低权限用户运行，通过Setuid/Setgid降权；设置超时、进程组控制与输出截断；记录完整审计日志。
