-
应使用带缓冲的chanstruct{}作为信号量控制并发数：sem:=NewSemaphore(20)限制同时执行任务数，Acquire获取许可，完成自动释放，零任务时无goroutine存活，队列积压（如RedisLLEN或Kafkalag）可触发信号量容量动态调整。
-
本文介绍如何在Go中优雅地处理“可能为JSON对象、也可能为JSON数组”的动态结构，通过两次json.Unmarshal尝试+结构体定义，安全提取email字段值，避免interface{}类型断言的冗余与风险。本文介绍如何在Go中优雅地处理“可能为JSON对象、也可能为JSON数组”的动态结构，通过两次`json.Unmarshal`尝试+结构体定义，安全提取`email`字段值，避免`interf
-
网关层必须为每个下游服务单独设置context超时，而非全局统一超时；否则会导致快服务被误杀、链路透传中断、无法分级控制。
-
切片越界错误源于访问超出len或cap范围的索引，需通过检查len和cap避免；常见方法包括访问前判断边界、安全封装函数如SafeGet、遍历中避免修改结构，并辅以defer+recover兜底，核心是前置预防而非依赖恢复。
-
布隆过滤器比map[string]struct{}更省内存，适合千万级实时去重；它用固定位数组和多哈希实现约1%空间占用，允许误判但不漏判，仅支持存在性判断且不可删除；需按最大元素数和容忍误判率初始化，配合Redis等二次校验，并注意并发安全。
-
vendor目录本身不提供安全审计能力，它仅存放依赖副本，真正起作用的是go.sum验证机制和外部审计工具对模块版本的扫描；手动复制依赖或篡改vendor会导致校验失效、构建失败或静默拉取网络依赖。
-
time.After在循环内使用会导致timer泄漏；应改用time.NewTimer配合Reset/Stop闭环管理，或优先用context.WithTimeout封装自动清理。
-
让新结构体满足旧interface的关键是通过适配器模式精准转发调用，不篡改语义、不新增逻辑，严格遵循方法集规则和接收器类型匹配，并避免导出内部字段以维护封装性。
-
缓存装饰器本质是闭包封装函数工厂+map存储结果，需注意map并发安全、key类型敏感、泛型正确使用及按场景选sync.Map或RWMutex。
-
因为atomic.CompareAndSwapUint32不记录持有者ID、不支持重入计数，同一线程重复加锁必死锁；它仅比对数值，无法区分“谁设置”，且无退避机制易致CPU空转100%。
-
值类型直接存储数据，变量间相互独立；指针类型存储地址，可共享和修改同一内存数据。
-
安全读取http.Response.Body需三步：一、务必deferresp.Body.Close()防连接泄漏；二、用io.LimitReader限制读取长度防内存爆满；三、优先用json.NewDecoder流式解析，避免全量读取。
-
ssh.ClientConn不能直接执行命令，必须通过ssh.Client：ssh.Dial→ssh.Client→client.NewSession()→session.Run()；认证失败多因密钥格式（不支持OpenSSH格式）或签名算法（如rsa-sha1被禁用）不匹配；密码认证需用ssh.Password类型；session.Run()必须检查返回err，非零退出码需用*ssh.ExitError断言获取；交互命令需RequestPty并显式设置Stderr和Signal。
-
结构体指针赋值后字段没变，是因为误将指针变量重新赋值（如p=&User{...}），未解引用修改原内存；正确做法是用p.Name="new"或(*p).Name="new"。
-
LT模式下epoll_wait会反复通知未处理完的就绪事件：只要文件描述符处于就绪状态（如接收缓冲区非空或发送缓冲区未满），epoll_wait就会持续返回该事件，直到对应状态解除。
