-
用 Go 的 http.Cookie 设置 SameSite、Secure、HttpOnly 和过期时间，解释三种 SameSite 模式、MaxAge 正负值以及从 Set-Cookie 响应头排查属性不生效的方法。
-
net/http.ServeMux 注册 /orders/ 子树后，访问 /orders 可能先发生尾斜杠重定向。本文用 Go 1.22+ 方法模式和 {$} 精确匹配说明如何固定 POST 规范地址、兼容两种路径，并排查 301、302、307、308 对请求体的影响。
-
Go 1.22 之后，ServeMux 不按注册先后决定路由，而是比较方法、主机和路径对应的请求集合。本文用字面量、单段通配符、尾部通配符和方法模式说明什么叫更具体，为什么有些模式会在注册时直接冲突。
-
Go 1.22 的 net/http.ServeMux 支持把 HTTP 方法和通配符直接写进路由模式。本文用小例子说明 PathValue、最具体匹配、冲突 panic 和 405 的判断方法。
-
io/fs 使用统一的斜杠逻辑路径，操作系统文件 API 却需要本地路径。本文用 fs.ValidPath、filepath.Localize 和 filepath.Join 说明如何安全转换，并解释 Clean、FromSlash、ToSlash 的边界。
-
filepath.Clean 只做词法清洗，不能单独保护固定根目录。本文用 Go 标准库示例说明如何组合 filepath.IsLocal、fs.ValidPath、filepath.Localize 和 filepath.Join，处理用户路径与跨平台文件名。
-
fs.ValidPath 并不会因为反斜杠本身判定路径非法。本文拆开 io/fs 逻辑路径、Windows 本地路径转换和文件系统实现三层边界，说明如何正确处理跨平台路径。
-
Go exec.CommandContext 超时后，不要用 cmd.Process 非空判断进程存活。本文用 Run/Wait、ctx.Err、ExitError 和 ProcessState 区分取消原因、直接子进程终态、输出采集与资源回收边界。
-
Go 的 os/exec 使用 StdoutPipe 或 StderrPipe 时，真正容易卡住的通常不是少写一个 Close，而是读取未完成就 Wait，或子进程继承了输出管道。本文给出无手工管道和并发读取两种写法，并整理取消、错误处理与 EOF 排查要点。
-
Go 的 os/exec 不需要把命令拼成一整行：将程序名和每个参数分别传入，带空格的路径就能保持完整，再按场景选择 Output、CombinedOutput 或 StdoutPipe，并用 Wait 完成回收。
-
filepath.WalkDir 会访问符号链接这一项，但不会自动进入它指向的目录。本文用 DirEntry、os.Stat 和错误回调拆开链接本身、目标信息、失效链接与权限错误的处理边界。
-
使用 Go filepath.WalkDir 扫描目录时，先处理回调错误并记录 path，再用 SkipDir 控制目录过滤；本文还说明 DirEntry、符号链接和根路径失败的边界。
-
用 Go filepath.WalkDir 递归过滤指定扩展名文件，正确处理目录、符号链接、根路径失败和子目录读取错误，保留部分结果与错误清单。
-
Go 的 ZIP 条目名本来就使用正斜杠表示层级，但不能把名称直接拼到解压目录。本文用 archive/zip、filepath.IsLocal 和 filepath.Localize 还原目录结构，并区分目录条目、文件名编码与读取错误。
-
Go 的 archive/zip 中，目录条目和空文件都可能没有可读内容，但判断依据不同。本文用 FileHeader.IsDir、Name、NonUTF8 和 Open 组织一个安全的解压循环，说明如何保留空文件并定位条目读取错误。
