-
reflect.Value无公开InterfaceData方法，它仅存在于runtime内部且不可调用；获取底层地址应使用UnsafeAddr()等安全方式，而非非法访问内部实现。
-
Goplugin仅支持Linux/macOS，Windows完全不支持；主程序与插件须同Go版本、构建参数及依赖版本；导出符号须为首字母大写的包级变量或函数，且类型具体；plugin.Open后必须检查Lookup错误。
-
Go测试中不手写if断言因易漏错误信息、格式不统一、定位难，且缺乏t.Helper()和并发支持；标准库刻意不提供断言以鼓励显式检查，社区多用testify/assert（新路径github.com/stretchr/testify/assert），它类型安全、自动t.Helper()、差异友好、错误链展开准确；简单场景用原生t.Errorf需带预期/实际值及上下文；自定义断言必调t.Helper()并注意延迟求值。
-
Go位图索引应使用[]uint64而非[]byte或[]bool，因其内存紧凑、支持64位并行指令、减少边界检查；索引计算须用i>>6和i&63，分配按64向上取整，Get需防越界并明确返回false语义。
-
defer必须写在panic前面，因为defer是立即注册动作，将函数压入defer栈，而panic只执行已入栈的defer；若defer在panic后，则根本不会执行注册，自然不运行。
-
Go1.21+的rate.Limiter.SetLimit()可安全修改rate，但burst不变，需同比缩放；burst变更必须原子替换整个*rate.Limiter实例。
-
Grafana配置文件路径因安装方式和系统而异，主要配置文件为grafana.ini或custom.ini，用于覆盖defaults.ini中的默认设置。常见路径包括：Linux系统通过DEB/RPM安装时位于/etc/grafana/grafana.ini；二进制包安装则在解压目录的conf子目录下；Docker容器中通常挂载至/etc/grafana/grafana.ini；Windows系统在安装目录下的conf文件夹；macOS通过Homebrew安装时位于/usr/local/etc/grafa
-
net.ListenTCP无法捕获经过本机的流量，因其仅监听本机主动接受连接的端口，不接触IP层或数据链路层；需用gopacket等第三方库配合原始套接字与系统权限才能实现全流量抓包。
-
Go中判断错误是否为自定义类型需用errors.As或类型断言；自定义错误须实现Unwrap()以支持嵌套检查，Error()避免耗时操作，结构化字段（如Code、Retry）提升语义表达。
-
因为math/rand默认种子为0，导致每次运行序列相同；应使用rand.New(rand.NewSource(time.Now().UnixNano()))创建独立生成器，避免全局seed和并发竞争。
-
云原生架构需从业务场景倒推能力边界，以限界上下文划分微服务；Deployment适用于无状态服务，StatefulSet仅用于有状态组件；敏感配置用immutableSecret，非敏感配置用subPath挂载ConfigMap；可观测性须对齐业务KPI，日志带trace_id和业务字段，指标聚焦失败率、延迟、积压数，链路优先跨服务与慢接口。
-
Go模块代理失效常见于国内网络，可通过更换GOPROXY代理（如goproxy.cn）、启用GO111MODULE、使用replace替换源、检查网络防火墙及校验和配置解决。
-
应避免单独使用time.After做超时控制，因其返回的chantime.Time不可取消；正确做法是在select中同时监听业务channel和time.After返回的通道。
-
围绕 Go 标准库 crypto/mlkem，讲清 ML-KEM-768、密钥封装、共享密钥、混合密钥交换、测试向量、密钥材料边界和生产协议落地注意事项。
-
本文用订单查询场景，演示 Go 中如何用 fmt.Errorf 包装错误、用 errors.Is/As 判断根因和业务错误码，并在 HTTP 层统一返回清晰响应。
