-
直接用crypto/aes会panic是因为其仅提供底层原语，要求密钥必须为16/24/32字节且IV长度固定（如CBC需16字节），字符串未转[]byte、长度不符或含非法字符均触发invalidkeysize或missingIV错误。
-
本文深入解析Go语言坚持“错误即值”和显式错误检查的设计理念，阐明其在可靠性、可读性、可控性上的工程优势，并通过对比try/catch、实践示例与现代优化技巧，帮助开发者真正理解而非仅适应Go的错误处理范式。
-
close()只能由发送方调用，否则panic；关闭后读取返回零值且ok为false；重复close会panic；len/cap与关闭无关，判断是否关闭只能用<-ch,ok。
-
Go函数参数永远传值，slice/map/chan因底层含指针字段而表现类似引用；array纯值类型，修改不影响原值；用指针参数需满足修改需求、大对象避免拷贝或接口要求指针接收者。
-
Go要求所有类型转换必须显式声明，如int64(x)、string(b)，整型互转不检查溢出，字符串与数字互转须用strconv包，interface{}转具体类型需用类型断言s,ok:=v.(string)，unsafe.Pointer转换极危险且应避免。
-
goroutine泄漏主因是协程无法正常退出，需通过context控制生命周期、正确关闭channel、避免阻塞及使用pprof监控来预防。
-
Go通过go.mod和goget管理模块版本，require声明最低版本而非锁定版本；指定精确版本用@version语法；跨主版本需改路径并显式获取；常用命令包括golist-mall、gomodtidy等。
-
Go中收集goroutine错误的四种方式：1.带缓冲error通道；2.共享error变量+Mutex；3.errgroup.Group自动传播首个错误；4.锁保护切片汇总全部错误。
-
FuncType.NumIn()返回函数定义的形参个数，不包含接收者、不展开可变参数、与实参数量无关；调用reflect.Value.Call()时参数切片长度必须严格等于NumIn()，否则panic。
-
可通过调用sql.DB.Stats()获取实时连接池指标，包括OpenConnections、Idle、WaitCount和WaitDuration等快照值，需定时采集；DB.Ping()不反映池健康状况；合理配置SetMaxOpenConns、SetMaxIdleConns和SetConnMaxLifetime才能优化池行为；接入Prometheus时需按指标类型（gauge/counter）正确暴露。
-
预热是在HTTP服务启动前将高频数据加载到sync.Map或bigcache中以避免缓存穿透；需控制超时、支持降级、确保线程安全，并分层处理数据更新与一致性验证。
-
用docker.Client连本地daemon需显式指定host为unix:///var/run/docker.sock，Linux/macOS注意用户权限，WSL2需开启DockerDesktop的WSLintegration；ImagePull必须消费io.ReadCloser全部内容，否则阻塞；ContainerCreate返回的resp.ID是字符串，需传给ContainerStart；ContainerList默认只返回运行中容器，查全部需设All:true。
-
Go代码生成器中error必须为接口类型，需实现Error()方法、用%w包装、严格检查err!=nil、避免变量名冲突，并过滤error字段以兼容stringer/easyjson等工具。
-
Go中防止目录遍历需多层校验：先URL解码，再filepath.Join拼接、filepath.Clean标准化，然后比对cleanRoot前缀或用filepath.Rel检查越界；须用os.Lstat防符号链接+TOCTOU，禁用字符串拼接和os.Open竞态调用。
-
使用vendor目录可提升Go项目构建稳定性与依赖一致性。从Go1.6起，官方支持vendor机制，项目根目录下创建vendor文件夹并放入依赖包后，go命令会优先使用其中的本地副本。现代Go项目结合GoModules，可通过gomodinit初始化模块，goget添加依赖，再执行gomodvendor将所有依赖复制到vendor目录。此后gobuild、gorun、gotest等命令自动使用vendor中的依赖。可通过gomodverify检查vendor完整性。建议将vendor提交至版本控制以确保环
