-
安全扫描需贯穿Golang云原生应用全生命周期。1.代码阶段用govet、staticcheck和gosec检测SQL注入、硬编码密钥等漏洞；2.依赖层面运行govulncheck扫描CVE漏洞并清理无用模块；3.容器化阶段采用最小镜像、Hadolint检查Dockerfile、Trivy/Clair扫描镜像漏洞；4.运行时在Kubernetes中启用PodSecurityStandards限制特权；5.CI/CD中集成gosec、govulncheck和Trivy实现自动化阻断与审计。
-
Go语言允许通过指针直接访问并修改结构体字段（如p.X=1e9），编译器会自动将p.X转换为(*p).X，无需手动解引用，这是Go的语法糖特性。
-
正确做法是手动设置响应头、状态码和JSONbody；统一错误结构应含trace_id、error_type、hint、code（字符串）、details；panic恢复后须显式设500状态码并注入堆栈到details；需封装工厂函数确保全链路错误出口一致。
-
用reflect判断结构体字段是否为指针类型Go没有内置语法能直接“看”一个结构体有没有指针字段，得靠reflect在运行时检查。核心是遍历结构体所有字段，对每个Field.Type调用Kind()看是不是reflect.Ptr。注意：只检查顶层字段，不递归进嵌套结构体或接口值内部；如果字段是*T，Kind()返回Ptr；如果是T（非指针），返回对应基础类型如Struct、Int等。必须传入结构体的指针（如&s），否则reflect.ValueOf(s)得到的
-
io.Pipe不是线程安全的并发通道，仅支持单读单写或单写多读，写入端必须调用Close或CloseWithError才能让读取端退出阻塞，否则易死锁。
-
Go中WebSocket多客户端管理通过Client和ClientManager结构实现：Client含连接和发送通道，ClientManager用map、注册/注销/广播通道及读写协程统一管理连接生命周期与消息分发。
-
Method和MethodByName返回的是不带接收者上下文的函数签名，接收者在调用时绑定；需通过reflect.ValueOf(obj).MethodByName().Type().In(0)获取接收者类型，且obj必须可寻址。
-
Go中备忘录模式需手动实现，核心是通过值拷贝或显式深拷贝创建不可变状态快照，用只读接口隔离访问，Originator通过完整替换实现原子恢复，禁用序列化与浅拷贝。
-
本文介绍如何在Go中构建一个支持优先级排序（按任务启动时间）和速率限制的并发轮询调度系统，解决多goroutine竞争有限HTTP请求配额时的公平性与有序性问题。
-
需开启innodb_print_all_deadlocks=ON并确保log_error可写，死锁日志仅存于错误日志；Go中需捕获*mysql.MySQLError且Number==1213识别真死锁，避免非确定顺序加锁，结合时间戳、SQL模式与事务日志交叉定位。
-
cgo找不到C库的根本原因是未启用或错误配置pkg-config。需设CGO_ENABLED=1，用//#cgopkg-config:libfoo显式调用，并确保PKG_CONFIG_PATH正确、.pc文件存在且匹配目标平台。
-
Go1.18泛型旨在减少反射依赖，反射在泛型中是补救而非简化手段；滥用会导致类型不安全、运行时panic及性能损耗，应优先用约束替代Kind分支、接口方法替代FieldByName等反射操作。
-
Golang可用于实现容器网络策略与隔离，通过网络命名空间、vethpair、网桥和iptables/eBPF等机制控制容器间通信。1.使用netlink库或执行系统命令配置网络；2.基于标签选择器监听容器事件并动态生成iptables规则；3.在CNI架构中，Golang编写插件与policy-agent同步NetworkPolicy；4.结合eBPF提升性能，用C编写过滤程序，Golang管理加载与状态更新；5.大规模场景推荐使用ipset、conntrack或Cilium式零开销策略引擎。需注意策略
-
migrate库更适合云原生Go服务，因其支持内存驱动、embed.FS内嵌、与sql.DB直接对接，满足可重复、幂等、嵌入启动流程且免人工干预的要求。
-
调用reflect.Value.Interface()前必须确保值可寻址，否则panic；常见于字面量、map直接取值等场景，正确做法是传指针后Elem()；JSON解析需传指针，marshal仅处理导出字段及jsontag；XML需显式tag处理属性、命名空间和嵌套；反射遍历struct时须先判Kind再Elem()。
