-
Go中返回局部变量指针安全但非必要，应避免过度指针化：小结构体、基础类型优先值传递；仅需读取时用值参数；修改字段或结构体过大才用指针接收者；API设计应减少nil检查，优先零值友好和接口抽象。
-
WaitGroup值传递导致Done()无效：必须用指针传递；deferwg.Done()应置于函数首行；无缓冲channel需提前启动接收goroutine；Add()与Done()必须一一对应。
-
Go标准库无内置LRU，需用container/list+map+sync.RWMutex实现；sync.Map不适用因无法维护访问序、不能原子执行查map/移节点/返回值，且并发MoveToFront会panic；正确做法是map存*list.Element，Element.Value为含key/value的结构体，读写加锁粒度要细，容量控制须先插后删，四者并发对齐才稳定。
-
字符串转[]rune需避免盲目使用[]rune(s)，因其会全量解码并分配新内存；大字符串应优先用range遍历，必要时加长度检查；[]rune转字符串必须用string(runes)，禁用拼接；截断中文须基于rune而非字节；正则匹配中文无需先转[]rune。
-
字段顺序影响结构体内存布局，调整顺序可减少内存浪费。1.按字段大小从大到小排列可减少填充字节，如将int64、int32、bool顺序排列可节省8字节；2.将同类型字段组合在一起避免分散导致的padding，如多个int32连续放置；3.慎用嵌套结构体，因其继承最大对齐值可能导致额外填充；此外可用reflect.TypeOf.Align()和unsafe.Offsetof()查看对齐与偏移，大量实例化时优化效果更明显。
-
匿名字段是Go中“只写类型、不写字段名”的结构体嵌入方式，实现轻量组合而非继承；支持嵌入结构体、自定义类型及慎用的基础类型，可提升字段与方法，但需防范命名冲突与过度嵌套。
-
使用oauth2.Config初始化client并调用AuthCodeURL生成授权URL，再通过Exchange换取token；需严格匹配RedirectURL、ClientID/Secret，正确处理code时效性与传输完整性，安全存储token并手动管理刷新逻辑。
-
Go命令行程序必须在maingoroutine中用signal.Notify注册信号监听，否则进程退出导致监听失效；信号处理应仅设标志或发通知，清理逻辑放main中执行并加超时，禁止在handler中做I/O、锁等阻塞操作。
-
根本区别在于参数处理方式：Print/Println是值导向，直接输出任意数量的值；Printf是格式导向，首参必须为格式字符串，否则panic。
-
http.ServeFile存在目录遍历风险，应改用http.FileServer+StripPrefix；需手动处理Range请求支持断点续传；上传文件必须调用ParseMultipartForm而非直接读Body。
-
gopsutil.Load()返回的LoadStat中Load1/Load5/Load15表示就绪态与不可中断态进程数的滑动平均值，并非CPU使用率；Linux读/proc/loadavg，macOS需-tagsdarwin且依赖sysctl，Windows不支持。
-
使用GoMock可实现依赖隔离，提升测试效率。通过mockgen生成接口的模拟对象，利用EXPECT设定期望行为，支持参数匹配与调用次数控制，确保逻辑正确性。
-
gotest-race静默通过主因是它仅监控实际执行的并发路径，未触发的调度交错、未覆盖的初始化分支、CGO绕过、局部变量逃逸等均无法检测；需多轮重跑、压力扰动、显式同步及最终一致性断言才能有效暴露竞态。
-
使用Cookie与服务端存储实现会话管理，通过生成唯一SessionID并存入Cookie，服务端用map或Redis保存数据；结合中间件校验登录状态，提升安全性需设置HttpOnly、Secure及定期清理过期会话，可借助Gorilla/sessions等库简化开发。
-
不能。exclude仅排除某版本参与版本选择，若被其他模块硬性要求则报错“explicitlyexcluded”，且不阻止间接依赖引入；它仅适用于已确认无任何依赖需要该问题版本的极少数场景。
