-
copy函数实现浅拷贝，仅复制元素值而不复制底层数组或递归处理指针字段；目标切片需预先分配空间，返回实际复制数，重叠时行为安全但需自行理清逻辑。
-
Go语言反射通过reflect包实现，用于运行时获取类型信息与值操作，在序列化、ORM、配置解析和依赖注入中广泛应用。1.encoding/json和yaml库利用反射读取structtag进行字段映射与值操作，支持omitempty等序列化控制。2.GORM通过反射解析gorm标签，实现结构体与数据库列的自动映射，并动态构建查询条件及扫描结果。3.Viper使用反射将配置数据绑定到结构体字段，支持mapstructure标签和嵌套结构赋值。4.uber/dig依赖反射解析构造函数参数类型，实现自动依赖注
-
Go语言发起HTTPS请求默认自动处理TLS握手并验证证书，推荐复用http.Client；自定义TLS需谨慎，如跳过验证仅限测试，mTLS需加载客户端证书，注意时间同步与代理配置。
-
exec.Command执行失败时err非nil却无法直接获取退出码，因err是*exec.ExitError类型，需类型断言后调用ExitCode()；更稳妥方式是Wait后通过cmd.ProcessState.ExitCode()获取。
-
必须等待JS渲染完成再获取head内容，因SPA框架异步注入meta/title；推荐用document.readyState判断+短延时，优先InnerHTML而非OuterHTML，动态改title比改DOM安全，需适配各框架渲染完成信号。
-
MarshalJSON未生效主因是接收者类型不匹配：必须用指针接收者且序列化值类型需一致；传值调用时若只实现*MyStruct.MarshalJSON则方法被忽略。
-
Wire不是自动注入而是编译期代码生成，通过wirebuild生成inject.go实现零运行时开销、编译期检查和IDE可跳转，但需手动触发且不支持动态替换依赖。
-
zip.Writer.WriteHeader会静默失败，必须检查err；Header.Name需标准化并校验；写入顺序影响解压体验；大文件需流式处理防OOM；Windows中文名需设Flags=0x800启用UTF-8。
-
逃逸分析未关闭时，sync.Pool对未逃逸对象无效且增加开销；高频小对象逃逸加剧GC压力；闭包捕获、JSON反射、goroutine泄漏是微服务性能三大隐性瓶颈。
-
Go语言中sync.RWMutex实现读写锁，允许多读并发、写独占，适用于读多写少场景；需正确配对RLock/RUnlock和Lock/Unlock，避免混用、嵌套或读锁内耗时操作。
-
RWMutex比Mutex快是因为允许多个goroutine并发读，仅写操作独占；适用于读远多于写的场景，但需正确配对RLock/RUnlock，避免误用导致阻塞或性能下降。
-
当函数接收interface{}类型参数并实际传入匿名结构体时，需通过类型断言将其转换为具体结构类型，才能访问其字段；否则编译器会报错“undefined(typeinterface{}isinterfacewithnomethods）”。
-
使用JWT、HTTPS、OAuth2和RBAC实现Golang云原生安全认证：通过JWT进行无状态鉴权，强制HTTPS传输加密，集成OAuth2支持第三方登录，并在中间件中结合上下文实施细粒度权限控制，确保系统安全稳定。
-
不该。HTTP请求失败是常态，panic未recover会终止goroutine并导致客户端无响应；业务错误应返回error并统一转为HTTP错误响应，仅编程错误（如nil*http.Request）可由中间件recover兜底；运行时panic包括越界、nil解引用、并发写map、向关闭channel发送数据。
-
Go语言支付集成必须使用官方SDK：微信需wechatpay-go（支持v3证书轮换与自动验签），支付宝需alipay-sdk-gov1.0.0+（严格区分RSA2签名与密钥类型），回调须独立路由、幂等处理、事务更新并投递消息队列。
