-
Go 使用 netip.ParsePrefix 解析 CIDR、ParseAddr 解析待判断地址，再调用 Prefix.Contains 即可判断归属；误判时重点检查解析错误、地址族和 IPv4 映射 IPv6。
-
Go multipart/form-data 可以在一次请求中同时上传文件和重复字段。本文用 multipart.Writer 构造请求，演示服务端从 Form.Value 与 Form.File 读取切片，并说明 boundary、资源关闭和大小限制。
-
Go multipart 表单的内存限制要分三层：MaxBytesReader 保护整个请求体，ReadForm(maxMemory)控制解析预算，NextPart 配合 LimitReader 才能给单个文本字段设置精确上限。本文用错误类型和清理动作说明三种边界如何组合。
-
Go 的 multipart.Writer 默认使用随机 boundary，直接把请求体拿去做接口签名时可能导致同样字段生成不同字节。本文用 SetBoundary 固定边界，说明字段顺序、Close、Content-Type 和原始 body 字节的签名边界，并给出排查清单。
-
Go 的 zip.File.OpenRaw 返回 ZIP 条目未经解压的压缩字节流。本文给出流式读取、长度核对、Store 与 Deflate 区别，并比较 Open、Writer.Copy 和 DataOffset 的选择边界。
-
Go 的 zip.Writer.Copy 会通过 OpenRaw 直接复制 ZIP 条目的原始压缩数据，避免解压和重新压缩。本文给出合并归档的完整写法，并说明改名、关闭顺序与错误边界。
-
Go 1.22 起可以直接用 zip.Writer.AddFS 把 fs.FS 目录树写入 ZIP。本文说明 os.DirFS、fs.Sub、路径前缀、非普通文件和 Writer.Close 的关键边界。
-
os.Root 把受信任目录封装成文件访问边界：Root 方法可跟随仍位于根内的符号链接，但任何路径组件一旦解析到根目录之外就返回错误。本文给出安全打开模式、反例、平台限制和补丁版本提醒。
-
在 Go 1.25+ 中，可先用 os.OpenRoot 建立可信目录边界，再用 Root.MkdirAll 创建父目录，并通过 Root.OpenFile 的 O_CREATE|O_EXCL 策略安全创建相对路径文件。本文同时说明覆盖、并发和部分写入边界。
-
Go 1.24 的 os.Root 把文件操作约束在指定目录树中，可阻止绝对路径、.. 越界和指向根外的符号链接。本文用可运行示例说明 OpenRoot、MkdirAll、OpenFile 的正确组合及权限、性能和平台边界。
-
Go 1.24 的 http.Protocols 可以显式控制 HTTP/1、TLS HTTP/2 和明文 HTTP/2。本文用一份策略构造函数分别配置 Server.Protocols 与 Transport.Protocols，并说明 nil、零值、URL 与 TLS 条件的边界。
-
Go 1.24 起可以用 http.Transport.Protocols 显式区分 HTTP/1、TLS 上的 HTTP/2 与未加密 HTTP/2。本文给出仅 HTTP/1 和 HTTP/1 加 TLS HTTP/2 两种配置，说明如何不加入 UnencryptedHTTP2，以及零值、ForceAttemptHTTP2 和版本边界。
-
Go 1.24 及以上通过 http.Server.Protocols 和 SetHTTP2 配置只启用 TLS 上的 HTTP/2，并梳理默认值、ALPN 与明文 h2c 的边界。
-
pkg.go.dev API 使用 nextPageToken 续取分页结果。本文用 Go 演示如何保留原始查询参数、追加 token、处理空页与重复游标，并给出可恢复的请求循环。
-
读取 pkg.go.dev 包文档索引要组合两个 v1 端点：package 端点通过 doc=md 返回文档正文，symbols 端点返回结构化符号；还需处理 nextPageToken、module 歧义和版本固定。
