-
SQLite在Go中嵌入需卡死三步：启用CGO（否则编译报undefinedreference）、DSN用绝对路径并确保父目录存在、db.Ping()后显式执行PRAGMAforeign_keys=ON/journal_mode=WAL/encoding='UTF-8'。
-
SQL注入必然发生而非可能，因用户输入未过滤即拼接会导致恶意代码执行；Go通过占位符与预编译隔离数据与逻辑，但须正确使用参数化接口，禁用字符串拼接，表名列名等动态部分需白名单校验。
-
该用time.Ticker而非time.AfterFunc实现周期性限流调度，因其准时且可复用；需全局复用并手动Stop()防泄漏；令牌桶优于漏桶，推荐atomic.Int64无锁实现；限流判断须毫秒级完成，拒绝即返，不阻塞；context.WithTimeout在限流中间件中无意义。
-
本文详解如何安全、可靠地将Go项目的vendor目录提交至Git版本控制，重点解决因依赖包内含.git子目录导致的“自动转为Git子模块”问题，并提供现代GoModules下的标准化操作流程与关键注意事项。
-
benchstat不能直接判断性能变好或变坏，仅提供统计推断（如p值、置信区间），需结合效应量、业务场景与系统行为综合判断。
-
打开文件时必须检查error值，使用os.IsNotExist和os.IsPermission判断错误类型；2.成功打开后用deferfile.Close()释放资源；3.生产环境应提供友好提示而非暴露原始错误，关键操作可设重试或默认值兜底。
-
sync.Cond不是channel替代品，须在for循环中调用Wait以防虚假唤醒；Signal/Broadcast必须在锁内调用；Cond必须绑定已初始化的Mutex/RWMutex；Wait返回时已持锁，需手动Unlock。
-
使用官方registry镜像可快速搭建本地Golang镜像仓库，通过dockerrun启动服务并配置持久化存储；构建Golang项目镜像后需重新tag为localhost:5000/命名格式再推送；其他机器拉取前须在daemon.json中配置insecure-registries以支持HTTP访问；定期执行垃圾回收和备份registry-data目录确保存储可控与数据安全。
-
TCP层流量整形是在字节流收发时按指定速率限制吞吐量，不依赖协议解析，通过rate.Limiter包装net.Conn的Read/Write实现双向限速，适用于Redis、PostgreSQL等非HTTP协议转发。
