-
GoHTTP服务需手动设置CSP头，注意单引号包裹值、分号分隔、禁用unsafe-inline/eval；动态nonce须每次请求生成并同步模板与响应头；第三方库如unrolled/secure仅支持静态策略；调试应检查响应头是否存在及语法正确性。
-
Go使用IEEE-754双精度浮点数表示小数，导致部分十进制数（如1.021）无法精确存储，乘法后取整可能产生意外截断（如1020而非1021）。
-
模块缓存默认开启，自动存储解压校验后的模块副本于GOMODCACHE（默认$GOPATH/pkg/mod），gobuild等命令自动复用；需避免CI中误清缓存或错误配置路径。
-
Go中没有全局对象，只有包级变量，须在函数外用var声明，首字母决定导出性；多文件初始化顺序不可控，应避免跨文件依赖；并发读写需同步；推荐用sync.Once单例替代init()硬初始化。
-
errors.Is查整个错误链中是否存在指定错误值，通过逐层调用Unwrap()实现；要求错误必须用%w包装、目标错误为同一变量（如io.EOF），否则匹配失败。
-
签名算法必须手写，需按协议对参数字典序排序、URL编码、拼接为key=value&形式，再用HMAC-SHA256（密钥转[]byte）签名并hex编码；timestamp用UTC秒级时间戳，nonce用crypto/rand或uuid生成；待签名原文须严格匹配协议定义（query/body/header），调试时比对完整请求。
-
Go语言用ProtocolBuffers的关键在于三处：protobuf编译器与Go插件版本匹配、protoc参数顺序正确、生成后手动处理go.mod依赖和import路径；常见报错“pluginnotfound”实为protoc找不到protoc-gen-go二进制，需确保其在$PATH或显式指定--plugin；import路径错误需检查go.mod中google.golang.org/protobuf版本并用--go_opt=module修正；JSON反序列化失败因默认不支持字段名映射，应使用pro
-
Go语言中通过reflect包可反射遍历struct的导出字段和方法：先用reflect.TypeOf获取类型，NumField配合Field遍历字段，获取名、类型、标签；NumMethod配合Method遍历导出方法，注意接收者类型影响可见性，指针接收者需通过Elem()处理。
-
首先定义标准退出码并统一在main函数中处理错误，通过os.Exit()返回对应状态；接着使用%w包装错误以保留调用链，同时提供包含上下文的清晰错误信息；然后在程序早期验证输入参数，对必填flag进行检查并输出明确提示；最后通过自定义error类型如usageError区分错误场景，结合errors.As判断是否显示帮助信息。整套机制确保错误可读、可追溯，并提升CLI工具的可用性与健壮性。
-
分布式ID必须满足唯一性、有序性、低延迟、无单点依赖；sony/sonyflake需显式设StartTime和自定义machineID，避免容器环境冲突与时间回退问题。
-
接口能否接收值取决于方法集匹配：值接收者时Person和Person均可；指针接收者时仅Person可赋值，Person{}因无法取地址而编译失败。
-
v是副本而非引用，修改v不影响原切片；改原切片须用索引s[i]；结构体切片中v.Field=x无效；map遍历顺序随机，需显式排序key；并发读写map会panic；string遍历中i是字节偏移而非字符序号。
-
直接测handler函数时用httptest.NewRecorder；需完整HTTP生命周期（如重定向、中间件、TLS）才用httptest.NewServer。前者轻量快速，适合90%单元测试；后者启真实服务，易致端口冲突、变慢，属集成测试范畴。
