-
并发测试中goroutine泄漏的典型表现是进程不退出、CPU空转、pprof显示大量阻塞在select{}或time.Sleep的goroutine，主因是未用context控制生命周期或未显式关闭外部依赖。
-
WaitGroup必须在启动goroutine前调用Add，否则可能阻塞或panic；正确做法是先wg.Add(n)，再启n个goroutine，每个结尾调wg.Done()；注意闭包陷阱，避免循环变量引用错误。
-
首先设计项目结构，再定义数据模型与SQLite数据库操作，接着用net/http实现路由和处理器，通过html/template渲染页面，最后完成发布文章等核心功能。1.项目结构清晰分离MVC各层；2.Post结构体对应数据库表；3.路由映射首页、创建、保存、详情页；4.模板动态渲染文章列表；5.表单提交后插入数据并重定向。后续可扩展编辑、删除、分页等功能。
-
必须调用r.ParseForm()才能读取表单数据，否则r.FormValue("content")返回空；推荐用r.FormValue统一获取参数，并校验内容非空且长度不超过500。
-
select会阻塞，除非有case立刻就绪；它挂起goroutine直到至少一个channel操作可立即完成，无default时全阻塞，nilchannel永不就绪，多case同时就绪则随机执行。
-
crypto/rand是唯一能用于安全场景的随机源；它从操作系统熵池读取不可预测字节，适用于密码、token、密钥等，而math/rand是确定性伪随机数生成器，绝不可用于安全场景。
-
90%的动态业务逻辑场景用govaluate足够；它适合条件判断为主的风控、优惠券等规则，但不支持复杂流程编排，需手动注入函数、预检变量、缓存表达式实例，并注意nil处理、时间函数实时性、YAML字段映射一致性及配置治理。
-
toolchain字段指定模块构建时使用的已安装Go工具链，不下载安装也不切换全局GOROOT；需满足go≥1.21、go指令版本≤工具链版本、对应工具链已通过golang.org/dl安装并可识别。
-
Go函数签名中参数顺序不可调换，因顺序是类型的一部分；空参数或返回列表必须保留括号；error虽非语法强制置末位，但属关键约定，影响工具链、泛型匹配与第三方库兼容性。
-
errcheck能发现漏掉的error检查，因为它基于AST静态分析识别未显式处理（如iferr!=nil、赋值或传递）的error返回值，不运行代码、速度快、误报少，但对泛型和深层链式调用支持有限。
-
必须手动判断参数有效性再拼接WHERE条件，避免空字符串、零值、nil等误入SQL；推荐用切片累积条件+strings.Join拼接，并动态处理IN子句占位符。
-
os.Create用于创建新文件并清空同名文件，需配合deferfile.Close()释放资源。示例中通过WriteString写入内容，可用os.Stat检查文件是否存在以避免覆盖，推荐使用io.WriteString提升兼容性。
-
Telepresence连不上集群的根本原因是本地kubeconfig不可用、网络策略拦截或版本不兼容；Go服务收不到远程请求是因未启用--swap-deployment或--inject-tcp；环境变量需--env-file手动注入，热重载会导致intercept丢失。
-
运行golist-mall可查看当前项目实际使用的模块版本，它展示经最小版本选择（MVS）算法计算后的最终选定版本；golist-m-uall还可标出有更新可用的模块。
-
context.WithTimeout仅控制单次执行时限，不自动重试；重试需外层手动循环+错误判断，且每次重试必须新建context，推荐用for+select配合指数退避实现。
