-
defer无法在运行时取消，但可通过闭包+布尔标记控制其内部逻辑是否执行；或推迟defer语句的执行位置实现“条件注册”；panic不会跳过defer，反而会按栈逆序触发。
-
Go变量可通过var或:=声明，支持批量与短声明；作用域分包级、函数级和块级，未用变量报错，零值机制保障安全。
-
WaitGroup用于主goroutine等待其他goroutine完成，Add必须在go语句前调用且与启动goroutine数量匹配，否则导致提前返回或panic；计数器初始为0，Done等价于Add(-1)。
-
Golang通过archive标准库支持tar和zip格式的压缩文件处理。对于tar文件，创建步骤包括：1.创建输出文件；2.使用tar.NewWriter生成写入器；3.遍历文件并构造header写入内容；读取时用tar.NewReader逐个处理entry。对于zip文件，创建过程类似：1.创建文件并使用zip.Writer写入条目；2.可从磁盘读取文件并写入zip包；读取时通过zip.ReadCloser遍历文件列表并逐个打开读取。实际应用需注意路径、权限、大文件处理及错误检查。
-
首先编写监听8080端口的Golang应用，接着构建镜像并推送到仓库，然后创建Deployment部署应用，再根据访问需求选择ClusterIP、NodePort或LoadBalancer类型Service暴露服务，最后通过kubectl应用配置并验证服务可达性。
-
滚动更新时Pod仍处理旧请求，因默认策略直接发SIGTERM且不等待请求完成；需应用监听SIGTERM并调用Shutdown()，配合适当的readinessProbe、terminationGracePeriodSeconds及ConfigMap版本管理。
-
指针是存储变量内存地址的变量，通过&取地址、声明和解引用；Go中指针用于函数传参修改原值、节省大对象传递开销及实现数据共享；new(T)为类型T分配零值内存并返回T指针，仅用于基础类型或结构体；make仅用于slice、map、channel的初始化，不返回指针；nil指针未指向有效内存，解引用会引发panic，使用前需判空。
-
Go拉取私有Git模块失败需排查协议匹配、SSH配置、环境变量及WindowsSSH路径：确保go.mod用SSH格式路径；~/.ssh/config中设IdentitiesOnlyyes并指定IdentityFile；GO111MODULE=on且GOPROXY=direct；Windows下统一Git的sshCommand指向正确ssh.exe。
-
Go1.16+用embed.FS嵌入非Go文件，需在变量声明前紧贴写//go:embed指令，路径相对当前.go文件；支持通配符但不递归子目录，不支持空目录或排除式匹配；embed.FS是只读编译期快照，与os.DirFS混用时须统一通过fs.FS接口调用，避免硬编码路径或直接调os函数。
-
JWT是一种安全传输信息的标准，由头部、载荷和签名组成；在Golang中生成JWT需构造声明并用密钥签名，常用库为github.com/golang-jwt/jwt/v4；验证JWT需提取Token、解析内容并检查签名与过期时间；设计安全系统应使用HTTPS、设置合理过期时间、采用刷新Token机制、避免敏感信息、选择强签名算法，并将Token存于HTTP-onlyCookie中。
-
合理使用锁和同步机制可提升Golang高并发性能。应缩小锁范围，避免在锁内执行阻塞操作，优先用原子操作处理简单共享变量，读多写少场景用sync.RWMutex，结合sync.Pool减少内存分配，通过pprof分析优化锁竞争。
-
Go文档注释必须以//开头紧贴声明上方，仅识别导出标识符，且需位于GOROOT/GOPATH或显式-path路径下；跨包引用须用全限定名。
-
Go函数是基本代码单元，语法为func名(参数)返回类型；支持参数简写、多返回值（常用于错误处理）、命名返回值、函数赋值、传参及闭包。
-
http.Redirect是实现302跳转最简方式，自动设状态码与Location头；需用绝对URL，避免重复写头panic；方法保留选307/308；防开放重定向须校验同域；反代下需读X-Forwarded-Proto判断协议。
-
缓存应放在业务逻辑层而非HTTP层，因其能精确控制键、失效逻辑和空值缓存；开发用ristretto等内存缓存，上线必选Redis保障一致性；雪崩、穿透、击穿需分别用随机过期、空值缓存/布隆过滤器、互斥锁应对；更新策略为先更新DB再删缓存，并确保原子性或异步可靠删除。
