-
能改，但极不安全：绕过编译检查直接操作内存，易致崩溃、GC异常、字段对齐错误或逻辑失效，应优先使用setter、反射（限包内）或封装wrapper。
-
viper.WatchConfig()仅监听文件变更并触发回调，不自动重读、解析或更新配置；必须在回调中手动调用ReadInConfig()和Unmarshal()，并用atomic.Value原子替换结构体指针，否则viper.Get()和业务变量始终为旧值。
-
工作池是解决goroutine失控的节流阀：固定worker数、带缓冲channel、显式生命周期管理三者缺一不可；缓冲区大小需权衡背压与积压，sync.WaitGroup必须指针传递且Add在go前调用，关闭jobs后需wg.Wait再closeresults。
-
select是Go语言中处理多通道操作的关键机制，类似switch但仅用于通道的发送或接收，当多个通道就绪时随机选择一个执行，确保并发安全与高效通信。
-
binary.Write写入结构体panic是因只支持基础类型、数组、切片或实现BinaryMarshaler的类型；含slice/map/指针/interface{}的struct必须手动实现MarshalBinary或分字段写。
-
最安全的WebSocket消息处理方式是定义结构化容器+json.RawMessage延迟解析，配合接口路由和错误链包装。
-
go:generate是Go官方提供的标记驱动代码生成触发器，需手动执行，适用于重复性高、结构固定的场景（如protobuf生成gRPC、枚举生成String方法），不自动运行、不参与构建流程，但可与Go脚本深度集成实现可复现、跨平台、零依赖的自动化生成。
-
不推荐在单个容器中运行多个Go服务。应遵循“一个容器一个进程”原则，采用独立容器+自定义bridge网络+环境变量注入地址的方式部署多服务，Go程序需监听0.0.0.0:$PORT并避免DNS缓存问题。
-
享元模式在Go中本质是对象复用而非并发安全银弹；sync.Pool最接近但不等同经典享元，要求对象无状态或可重置，共享状态须不可变，外部状态由调用方传入。
-
strings.Replacer适合什么场景批量、无重叠、纯字符串替换——比如把日志里的敏感字段password、token、api_key全替成"***"，或者统一修正一堆旧API路径前缀。它不是正则，不支持模式匹配，也不处理重叠替换（比如用"ab"→"x"和"abc"→"y"同时存在时，"abc"不会优先匹配长的）。常见错误现象：strings.Replacer对输入不做任何预处理，如果原始文本里有换行、空格缩进不一致，或大小写混杂，它就原样比对——结果就是“明明写
-
Golang中实现RPC认证需结合TLS加密与JWT校验：TLS保障通信安全，JWT验证身份权限；服务端用credentials.NewTLSFromFile加载证书，客户端配置根证书；通过gRPCmetadata在authorization头透传JWT，并用UnaryInterceptor统一校验；可选mTLS双向认证增强信任，Token应短时效并配合刷新机制。
-
init函数在Go程序启动时自动执行，用于包初始化；每个包可定义多个init函数，按源文件字典序及函数出现顺序执行；先执行导入包的init函数且仅初始化一次，最后才执行main函数，适用于配置加载与全局变量初始化。
-
Go语言中使用标准log包可实现日志记录，支持Print、Panic、Fatal等输出方式；通过SetPrefix和SetFlags可自定义前缀与格式，如添加时间、文件名；利用SetOutput将日志写入文件；通过log.New创建多个独立Logger用于不同级别；适用于多数场景，复杂需求可选第三方库。
-
Go HTTP 请求体本质上是一个流，读取一次后游标就到末尾。中间件或日志里先用 io.ReadAll 读过 body，后面的 JSON 绑定就可能拿到空内容。排查时看读取顺序、Content-Length 和绑定错误，修复时缓存字节并用 io.NopCloser 重新赋回 r.Body。
-
Go单例应使用sync.Once+包级指针变量实现，兼顾线程安全、延迟初始化和错误处理；禁用全局变量直接赋值、init()初始化及导出实例变量，确保正确错误传播。
