-
应使用recover中间件捕获panic并返回JSON错误响应，同时定义ErrorStatuser接口统一映射业务错误为状态码与JSON，避免http.Error()和字符串匹配，用errors.Is()识别context超时等底层错误。
-
Go中日志装饰器本质是签名一致的高阶函数，需保持原函数参数与返回值完全匹配；应使用结构化日志库如Zap/Logrus，避免动态反射和静默recover；性能敏感场景须支持开关与采样。
-
filepath.Clean不能防路径穿越，必须先Clean再用strings.HasPrefix检查是否在授权前缀内，且前缀须为绝对路径并以/结尾，同时需处理URL编码、空字节、符号链接等绕过手法。
-
viper读取环境变量需显式调用AutomaticEnv()或BindEnv()，否则忽略系统变量；多环境配置应动态设名加载单文件，避免merge污染；Unmarshal嵌套结构体必须加匹配yamltag；生产禁用WatchConfig，以防热重载崩溃。
-
crypto/rand.Read是Go中生成加密安全随机字节的首选方式，直接填充已分配切片，底层调用系统熵源，线程安全且无需手动管理；误用math/rand、未检查错误、重复调用或不当转整数均会导致安全隐患。
-
Golang中通过反射遍历结构体需使用reflect包，先用reflect.ValueOf()和reflect.TypeOf()获取值和类型，再通过NumField()和Field(i)遍历字段，利用StructField.Tag.Get("key")获取标签信息，如json标签；非导出字段可读元数据但不可修改，避免使用unsafe；反射性能远低于直接访问，适用于ORM、序列化等需动态处理的场景，慎用于性能敏感路径。
-
Golang在Serverless中的冷启动优化核心在于预编译（AOT），因为JIT在短生命周期场景中难以发挥优势。1.精简二进制体积：减少不必要的依赖、使用CGO_ENABLED=0、gobuild-ldflags"-s-w"；2.优化应用初始化逻辑：避免全局变量复杂初始化、延迟加载资源、提升数据结构效率；3.减少运行时内存分配与GC压力：控制启动阶段的对象创建，合理使用sync.Pool。非代码层面策略包括预留实例、增加内存配置、利用HTTPKeep-Alive、优化容器镜像、区域部署、异步触发等。短
-
Go需自写IP白名单中间件：优先从X-Real-IP或X-Forwarded-For取可信真实IP，过滤私有/无效地址后查map[string]struct{}实现O(1)校验，禁用不可信的r.RemoteAddr。
-
风控高并发系统需用Pipeline+SelectiveParallelism：黑名单同步前置，规则与模型并行且独立超时，特征查询可降级；禁用无context控制的goroutine，WaitGroup与channel关闭须严格分离，生产者负责关闭channel。
-
在Golang中，reflect.New用于根据类型信息创建新实例。其基本用法是传入非指针类型的reflect.Type参数，返回指向该类型零值的指针；使用时需注意不能传入指针类型或接口类型，且返回的是指针类型，需调用.Elem()获取实际对象；常见应用场景包括依赖注入框架、ORM框架和测试工具中动态创建结构体实例；但因反射性能较低，应避免过度使用。
-
Go中HTTP错误处理应优先用http.Error，它自动设状态码和Content-Type；自定义JSON错误需手动WriteHeader和Header.Set；Redirect不可替代错误响应；中间件中http.Error后必须return防双写。
-
在Golang中可通过reflect包结合interface{}实现动态参数校验，核心步骤包括：1.用reflect.TypeOf/ValueOf获取运行时类型与值；2.定义ParamRule结构体描述校验规则；3.编写validate函数按Kind校验类型及范围；4.支持多参数切片校验或结构体标签解析。
-
权限树必须用code而非ID标识节点，因code天然携带层级语义且支持前缀匹配；节点子节点须为指针类型以避免递归定义错误和副本问题；校验应基于用户权限集与code前缀匹配，而非将权限挂载到树节点上。
-
s3.PutObject超时或InvalidSignatureException主因是region与bucketregion未严格匹配；必须显式配置region和endpoint，避免跨域路由或签名失败。
-
本文详解如何在RethinkDB中对嵌套数组内的正则表达式字段（如compiled）执行运行时匹配查询，实现类似"max".match(policy.compiled)的语义，并支持大小写不敏感匹配。
