-
devcontainer.json中必须指定image或Dockerfile二者之一；推荐优先使用官方devcontainers/go镜像，它已预装go、gopls、delve等工具；若需自定义则用Dockerfile，并注意路径、端口转发、GOPROXY等配置。
-
replace语句必须写在项目根目录的go.mod文件中，位于require块之后、exclude或retract之前；右边路径须为以./开头的相对路径，且对应目录下必须有合法go.mod文件。
-
for{}会占满CPU是因为它不包含任何让出CPU的操作，导致goroutine持续抢占时间片；加time.Sleep(1ms)可有效降低占用至0.5%以下，而time.Sleep(0)无效。
-
风控高并发系统需用Pipeline+SelectiveParallelism：黑名单同步前置，规则与模型并行且独立超时，特征查询可降级；禁用无context控制的goroutine，WaitGroup与channel关闭须严格分离，生产者负责关闭channel。
-
滚动更新由Deployment控制器驱动，需设spec.strategy.type为"RollingUpdate"并修改template.image触发；用client-goUpdate()全量替换、配readinessProbe、Golang服务须支持优雅关闭与就绪等待。
-
Go无真正全局错误处理，需统一构造可追踪error、显式传播、分层响应；recover仅捕获同goroutinepanic，不处理普通error；业务错误应返回error而非panic，goroutine错误须显式收集。
-
Type.Size()与unsafe.Sizeof()结果一致，均包含对齐填充；区别在于Type.Size()作用于类型描述，unsafe.Sizeof()作用于值，二者均非字段原始大小之和。
-
Go实时消息推送需用并发安全的广播通道，WebSocket适合双向通信，SSE适合单向通知；HTTPHandler中直接WriteMessage会因非并发安全、阻塞写入和生命周期不匹配导致panic或卡死，应通过带缓冲channel解耦触发与发送。
-
在Golang中，const用于声明不可变常量，iota是常量生成器，从0开始自动递增。1.iota在const块内使用，每新增一项自动加一，适合定义连续整型常量或枚举类型；2.可通过手动赋值改变起始数，如Sunday=iota+1让枚举从1开始；3.使用\_跳过某些值，实现从特定数字开始赋值；4.结合位运算定义标志位，如Read=1<<iota实现权限组合；5.iota仅在当前const块有效，不同块各自从0开始计数。掌握const和iota的配合使用，能提升代码可读性和维护性。
-
Go程序调用NotaryCLI校验镜像签名需通过exec.Command执行notary命令，确保notary二进制在PATH中、提前pull信任数据、显式指定角色与证书参数，并用完整digest拉取镜像。
-
Status更新必须用r.Status().Update()，不能用client.Update()，否则会覆盖spec且status被拒绝；CRD需注册Scheme；查资源需注意命名空间作用域；Status失败易静默，务必正确调用。
-
Go程序中应自行实现树形目录展示而非调用tree命令，因后者跨平台不稳、格式难定制；推荐用filepath.WalkDir或os.ReadDir递归遍历，配合层级符号（├──/└──）和缩进控制，注意权限错误处理、路径标准化、Unicode宽度及终端兼容性。
-
连接未复用是因为Keep-Alive需客户端和服务端协同生效，常见原因包括：Transport未配置MaxIdleConnsPerHost、未调用resp.Body.Close()、IdleConnTimeout过短，或Client未复用导致连接池失效。
-
gotest-timeout控制整个测试命令的总耗时，如-timeout30m；它不作用于单个测试函数或t.Run()子测试，仅作为进程级“大闸门”，超时即杀进程。
-
直接并发读写原生map会panic，因非并发安全，运行时主动检测并终止程序；sync.Map适用于高频读、低频写、键生命周期长的场景；sync.RWMutex保护普通map更可控且易调试。
