-
正确做法是为每个HTTP请求动态创建io.LimitReader包裹*os.File，并传给http.ServeContent；它能兼容Range、ETag等，避免全局限速导致的协议破坏和代理失效。
-
不够。Go原生errors.New和fmt.Errorf缺乏上下文、类型标识与结构化信息，无法支持错误分类、HTTP状态码映射、traceID提取及可恢复性判断，生产环境需自定义错误类型并合理使用errors.Join、Unwrap、Is等机制。
-
Casbin是Go生态RBAC权限控制的事实标准，支持多模型、不绑定框架，推荐用NewEnforcer快速启动，生产环境切换适配器并手动LoadPolicy，权限检查需透传资源ID、统一拦截返回403，模型文件字段顺序必须严格对齐，敏感操作须叠加二次验证与完整审计日志。
-
mockgen未安装或不在PATH中需手动安装并配置环境变量；-source路径错误、接口未导出或包名不匹配会导致interfacenotfound；泛型和error位置不当易致签名不一致；参数匹配需用AssignableToTypeOf等；务必调用Finish()且每个测试独立controller。
-
Go中管道输入本质是读os.Stdin，无需预检是否为管道，应直接用bufio.Scanner或io.ReadAll流式读取，并显式检查scanner.Err()；多源输入时按“先试读、EOF则fallback参数”策略处理。
-
必须启用CGO并执行db.Ping()验证连接，否则90%的“连不上”问题将暴露；DSN需用绝对路径，事务操作须全程使用tx对象，PRAGMA（如WAL、外键、UTF-8）须在db.Ping()后显式设置。
-
性能回归测试需依托Go基准测试与pprof分析，结合CI中自动化对比基线，识别内存分配、锁竞争与GC瓶颈，通过逃逸分析、数据结构优化和并发控制持续提升性能。
-
gomodverify报checksummismatch是因本地go.sum记录与实际模块内容不一致，常见于手动修改依赖、replace指向本地路径或go.sum损坏；修复应删go.sum后运行gomodtidy。
-
crypto/rand.Read是Go中生成密码学安全随机字节的唯一正确方式，必须传入已分配长度的切片、检查error、避免模偏差，并使用拒绝采样或rand.Int生成安全整数；严禁使用math/rand或错误包装rand.Reader。
-
答案：通过缓存断言结果、优先使用具体类型或泛型、合理设计类型开关，减少Go中频繁类型断言带来的性能开销。
-
K8s中定时任务必须用CronJob而非Job，Go程序应通过client-go提交CronJob清单，注意schedule格式、restartPolicy必须显式设为OnFailure或Never，并配置RBAC权限。
-
Go程序挂载Dockervolume必须用HostConfig.Mounts而非Binds，Type需设为"volume"，Source为volume名，且需预先创建volume；SELinux场景须设SELinuxRelabel:true；volume生命周期独立，需主动清理。
-
Go中需显式检查指针是否为nil再解引用，因nil指针解引用会直接panic；所有可能为nil的指针（如函数返回、map查找、结构体字段等）都必须判空，常见场景包括json.Unmarshal后、HTTP请求嵌套字段、sql.NullString等。
-
首先通过反射获取结构体指针的可修改值，然后遍历字段并读取config标签以匹配外部配置键，最后将map中的值动态赋给对应字段。
-
用Golang做站点可用性检测需并发控制、健壮HTTP客户端、分层结果判定及可靠上报：通过workerpool限并发，自定义http.Client设超时与连接复用，按网络/协议/业务层分类错误，耗时超阈值标记为慢或不可用，结果异步批量上报并本地落盘重试。
