-
MQTTQoS0/1/2由客户端库（如paho.mqtt.golang）在Publish()调用时通过qos参数指定并自动实现语义保障；qos必须为0、1或2，传其他值将静默失败；服务端可降级QoS且不通知客户端；QoS2易因Broker不支持或网络问题导致token.Wait()卡住。
-
使用Golang实现RESTfulAPI限流，核心是通过rate.Limiter结合中间件对不同客户端进行差异化控制。1.利用golang.org/x/time/rate包实现令牌桶算法，支持突发流量与固定速率；2.通过sync.RWMutex和map为每个IP或用户维护独立限流器，避免并发冲突；3.在HTTP中间件中提取客户端标识并执行限流判断；4.单机场景可用内存存储，分布式场景推荐uber-go/ratelimit或gorilla/throttled配合Redis实现滑动窗口限流。方案选择应根据系统
-
Go编译生成的二进制文件默认是静态链接的独立可执行文件，无需目标机器安装Go运行时或任何Go环境即可直接运行。
-
直接用colly.NewCollector()会漏抓页面，因其默认不启用重试、不处理重定向、不设User-Agent，遇302/403即放弃；真实网站多校验UA，无设置易被nginx拦截。
-
90%的动态业务逻辑场景用govaluate足够；它适合条件判断为主的风控、优惠券等规则，但不支持复杂流程编排，需手动注入函数、预检变量、缓存表达式实例，并注意nil处理、时间函数实时性、YAML字段映射一致性及配置治理。
-
必须补位。AES块大小固定为16字节，明文非16倍数时CryptBlocks会panic；需用PKCS#7补位（含整除时补16字节），解密后须校验补位值。
-
imaging.Resize一用就变形是因为默认强制拉伸而非等比缩放；传0可让某方向自适应，Fit留白、Fill裁剪；Crop需手动计算左上角坐标并校验越界，顺序应先缩再裁；插值器选ApproxBiLinear更稳妥。
-
mongo.Connect()默认无超时，需用context.WithTimeout控制；FindOne()查无结果返回nil但err为nil；primitive.M不可替换map[string]interface{}；InsertMany()不填充原结构体_id；连接池应全局复用。
-
优先选int64保证跨平台一致性，仅索引等小范围场景用int；float64为默认，大规模数组且精度可接受时才选float32；修改内容用[]byte，只读用string；状态用bool或自定义error/enum类型。
-
Go通过vendor目录优先加载本地依赖，确保构建一致性；2.使用gomodinit、goget和gomodvendor生成vendor目录；3.构建时自动使用vendor依赖，建议提交vendor、go.mod和go.sum到版本控制以保证可重现性。
-
超时错误本质是context.DeadlineExceeded，须用errors.Is(err,context.DeadlineExceeded)判断；HTTP客户端需分层设Timeout、DialContext和ResponseHeaderTimeout；禁用time.AfterFunc替代上下文超时，数据库操作必须用Context方法。
-
判断指针是否为nil需明确类型：Go中指针、切片、map等类型的零值为nil，可安全使用==nil比较；但结构体本身非指针不能与nil比较，且interface{}包含类型信息时即使值为nil也不等于nil。1.指针变量未初始化时为nil，可直接比较；2.结构体字段指针需单独判空；3.make初始化的slice、map非nil，而var声明的为nil；4.interface{}判nil需同时考虑类型和值。核心是理解nil的类型相关性及各类型的零值行为。
-
可交付合规扫描报告需用Go统一控制流程，gosec转JSON输出并分离stdout/stderr，注释须紧贴触发行，syft+grype需去重并补全Go漏洞，报告含decision字段与exitcode严格对应，时间戳用RFC3339。
-
Go语言明确禁止指针算术（如p++或p+1），这是出于内存安全与垃圾回收可靠性的核心设计考量；虽可通过unsafe包绕过限制，但强烈不推荐，且违背Go的工程哲学。
-
所有goroutine都读取到循环结束后的最终值；因for复用同一变量地址，匿名函数捕获的是地址而非值，协程延迟执行时i已变为终值。
