-
Go读CSV中文乱码因标准库仅支持UTF-8，需用golang.org/x/text/encoding/simplifiedchinese.GBK.NewDecoder()将GBK字节流解码为UTF-8再交由csv.NewReader处理，写CSV反向编码同理。
-
Go项目在Jenkins上失败主因是Agent端Go环境未正确配置：需手动安装官方Go、显式设置GOROOT/GOPATH/GOCACHE并验证权限与版本兼容性。
-
Go语言中crypto包支持AES对称加密、RSA非对称加密、SHA256哈希及HMAC认证，适用于数据保护与完整性校验，需注意密钥长度、填充模式和安全随机数使用。
-
运行gotest./...时提示缺少间接依赖（如github.com/golang/protobuf/proto），并非代码错误，而是测试专用依赖未被自动下载；执行goget-t./...可一次性获取主包及其所有测试依赖。
-
用http.Header获取X-CSRF-Token后，需原子验证其存在性、时效性与未使用性：先查Redis是否已存在该Token（SetNX），若不存在或已过期则拒收；若存在则校验签名与过期时间，全部通过才允许业务处理，否则返回409或422。
-
Go不支持使用相对路径（如../Helper）导入本地包；必须通过规范的importpath（如"Helper"）导入，且包路径需与$GOPATH/src下的目录结构严格对应。
-
用append覆盖原切片实现删除需先校验索引有效性，再拼接前后子切片，空或单元素切片要特殊处理，复用底层数组时需手动置零防内存泄漏。
-
Go代码搜索必须用golist+go/parser+go/types组合，因全文索引或正则匹配无法处理作用域、接口实现、类型别名、跨包导入等语义信息，仅AST无类型检查则无法分辨同名不同义符号。
-
bufio.Reader不是goroutine安全的，多个goroutine同时调用其Read方法会导致数据竞争和未定义行为；必须通过外部同步机制（如互斥锁、channel或单goroutine串行读取）确保同一实例仅被一个goroutine访问。
-
Go结构体默认是值类型，赋值或传参时复制全部字段；通过指针可实现引用语义——多个指针共享同一实例，修改相互可见。string和slice的“类引用”行为源于其内部结构，并非结构体本身具备引用语义。
-
长轮询不能直接用http.HandleFunc配合无限循环，因HTTPhandler默认同步阻塞，for{}或time.Sleep会卡死goroutine、耗尽并发能力，且客户端超时断开后Go不自动清理goroutine导致泄漏；须禁用读写超时，用context、select和time.After实现三重控制并defer清理资源。
-
Go无构造函数，推荐用零值语义、结构体字面量和NewXXX工厂函数初始化；嵌入可复用字段但不触发初始化，默认值应统一收敛至工厂函数。
-
Go微服务中配置mTLS需手动设置tls.Config：服务端用RequireAndVerifyClientCert+ClientCAs，私钥权限0600；gRPC需在Interceptor中解析TLSInfo获取身份；灰度迁移宜双端口或反代透传；curl报错多因未指定CA证书。
-
golang.org/x/oauth2需自行补全token刷新失败处理、并发刷新冲突、Expiry校验、IDToken签名及声明验证等安全机制，否则易致越权、伪造、凭据泄露等风险。
-
Go中自定义包需属模块，用gomodinit初始化并设模块路径；导入时须用模块路径而非文件路径，本地开发用replace重定向，不可用goinstall安装非main包。
