-
Go1.11起官方正式支持gomod，vendor是其可选输出而非替代方案；gomod负责依赖声明与版本解析，vendor用于离线构建和依赖锁定，二者协同工作。
-
蓝绿部署通过双环境切换实现零停机，关键在于健康检查真实、配置分离、启动等待、优雅关闭；滚动发布依赖readiness/liveness探针与合理扩缩策略；Go服务需内建可观测、可灰度、可中断能力，并协同Kubernetes或网关等基础设施。
-
Golang微服务安全需以认证、鉴权、加密为三大基石：JWT实现无状态认证，RBAC/ABAC结合Casbin做细粒度鉴权，全链路覆盖传输（HTTPS/gRPCTLS）、存储（AES-GCM+KMS）、通信（mTLS）加密，并辅以输入校验、日志脱敏、依赖更新等实践。
-
最常用方式是用context.WithTimeout创建带超时的context，超时后ctx.Err()返回context.DeadlineExceeded；需注意计时起点、及时调用cancel、避免重复cancel；HTTP超时需分层设置；循环中勿反复创建timeoutcontext。
-
逃逸分析是Go编译器在编译阶段判断变量是否需要在堆或栈上分配的技术，其重要性在于减少堆内存使用以降低GC压力并提升性能。1.逃逸到堆上的变量会增加GC负担，2.栈分配更快且自动管理，3.使用-gcflags="-m"可查看逃逸情况。优化策略包括：1.使用sync.Pool复用临时对象，2.在循环中复用对象而非反复创建，3.合理设计结构体大小以减少内存浪费。工具如pprof和编译器标志可辅助检测优化效果。
-
Go标准库net/rpc无内置连接池，需手动管理net.Conn复用；推荐池化底层连接并按需创建rpc.Client，或用go-pool等第三方库；注意池大小、断连处理与空闲超时。
-
答案：Go的reflect包可动态操作切片和数组，通过Kind区分类型，使用MakeSlice创建切片，Append/AppendSlice扩容，Index遍历元素，需注意可寻址性与类型匹配。
-
答案是crypto/rand用于生成加密安全的随机数，适合密钥、盐值等场景；它使用操作系统熵源，通过rand.Read生成随机字节，rand.Int生成安全整数，结合Base64可生成随机字符串，且必须进行错误处理。
-
Go函数参数为值传递，使用指针可实现修改原值或避免大对象拷贝；结构体推荐指针传参以提升性能；slice、map、channel底层数据可共享修改，但本身仍是值传递，需返回新值或使用**pointer修改引用。
-
答案：Kubernetes中Golang微服务常用DNS和服务API实现服务发现。1.DNS方式通过服务名如user-service.default.svc.cluster.local直接访问，简单高效；2.使用client-go查询Endpoints可获取后端Pod的IP列表，适用于需感知实例变化的场景；3.环境变量提供静态配置但灵活性差；推荐普通调用用DNS，动态控制用client-go，并配合RBAC权限与缓存机制。
-
const用于声明编译期确定且不可变的常量，适合固定值如配置项和状态码；var用于声明可变变量，适用于运行时变化的数据，两者合理使用可提升代码清晰度与安全性。
-
使用-race检测竞态条件，通过sync.WaitGroup等待所有goroutine完成，避免time.Sleep；利用testing.T.Parallel()测试并行性，结合超时机制防止死锁和阻塞。
-
模板方法模式通过接口与组合在Go中实现算法骨架，如数据导出流程中固定准备与提示步骤，由具体类型实现处理与写入逻辑，统一调用入口并避免代码重复。
-
Go的http.ListenAndServeTLS仅支持PEM格式证书和私钥，需确保证书含服务器及中间CA（不含根CA）、私钥未加密，参数顺序为地址、证书路径、私钥路径；HTTP跳转需另启端口服务；Let’sEncrypt续期须用autocert包并配置缓存与挑战路径。
-
推荐使用g工具管理多版本Go环境，它轻量且操作直观，支持安装、切换及项目级自动匹配；也可选用gvm实现类似nvm的版本控制，根据团队规范选择合适方案。
