-
C.malloc分配的内存必须手动C.free，Go不自动管理；转为[]byte或string不改变所有权，不free会导致C堆泄漏；C.CString/C.CBytes同理需配对C.free，不可用Finalizer兜底。
-
Go语言中map是引用类型，用于存储键值对，需用make或字面量初始化，支持增删改查及遍历操作，注意其并发不安全、键类型必须可比较，且多个变量共享同一底层数组。
-
Go国际化应选golang.org/x/text或go-i18n/v2；必须用language.ParseAcceptLanguage解析请求头；go-i18n/v2需通过bundle.NewLocalizer创建实例调用Localize方法；message.Printer须按请求动态构造，资源键应采用语义ID而非原文。
-
组合模式在Go中用接口替代抽象基类，Leaf和Composite各自实现Component接口，Composite通过[]Component聚合子节点，避免嵌入式继承；需防循环引用、权衡接口性能与灵活性，并严格控制生命周期与并发安全。
-
要写真实性能的Gobenchmark，需用b.ResetTimer()隔离初始化开销，避免I/O和全局状态干扰，结合-benchmem分析分配，再用benchstat做统计显著性检验。
-
嵌套map的标准写法是map[string]map[string]interface{}，但必须手动初始化内层mapGo不会自动帮你创建内层map，直接对未初始化的嵌套map赋值会panic：panic:assignmenttoentryinnilmap。比如m["a"]["b"]=1在m["a"]还是nil时就炸了。先检查外层key是否存在，不存在则m[key]=make(map[string]interface{})再对内层map赋值
-
time.Sub()计算时间差必须确保两时间点时区一致，否则结果为UTC偏移差而非钟表时间差；Duration支持纳秒级精确运算但不提供年月方法，因日历逻辑复杂；解析字符串需显式指定时区，推荐用ParseInLocation；判断相对日期应优先用AddDate而非Sub后换算。
-
recover()直接调用恒返回nil，必须置于defer函数体内且defer需在panic前注册；仅对本goroutine有效；recover后不可继续原逻辑，须清理资源并退出。
-
select配合time.After是Go中最轻量常用超时控制方式，但需避免直接套模板导致定时器未复用或goroutine泄漏；正确做法是复用timer或用context.WithTimeout。
-
Go语言用crypto/ssh执行远程命令的核心路径是：先ssh.Dial()获取*ssh.Client，再client.NewSession()创建会话，最后用session.Run()或session.Output()执行；client.Do()不存在，HostKeyCallback必须显式设置且不可复用session。
-
真正安全的做法是让敏感信息“不进内存、不进日志、不进Git、不进环境变量”；推荐文件挂载+os.ReadFile，K8sSecret以volume方式挂载为权限0440的文件，Go直接读取且绝不打印内容。
-
Go标准库不支持ISO9660解析，须用github.com/knqyf263/go-isofs；需显式启用Joliet支持才能正确读取中文/长文件名；读取文件内容必须调用entry.Open()而非os.Open。
-
不能直接用net/smtp封装通用发送函数，因不同邮件后端（如SendGrid、Postfix）认证方式、API路径、请求格式、错误结构互不兼容；net/smtp仅支持SMTP协议，对HTTP类API无效；强行统一会导致参数爆炸、类型难收敛、调用方需预知后端类型。
-
新手写单机博客后端选gin更省事；练手HTTP本质或极简环境用net/http更透明；两者在I/O密集型场景性能差异可忽略。
-
Go模糊测试必须用testing.F参数，因它封装语料加载、变异调度等能力；若误用testing.T则函数被静默忽略；f.Add()与f.Fuzz()类型须严格对齐，仅支持string、[]byte、基础数值及布尔型，不支持struct等复合类型。
