-
Go代码覆盖率需用gotest-coverprofile生成coverage.out再通过gotoolcover-html生成HTML报告查看具体覆盖情况，绿色为覆盖、红色为未覆盖、灰色为不可覆盖代码。
-
log.Printf无法满足微服务日志追踪，因其不支持上下文透传；需通过context.Context自动携带trace_id，并在HTTP/gRPC调用及日志中统一注入与传递。
-
示例测试函数名必须以Example开头且无参数无返回值，用于生成文档代码片段并校验输出；需严格匹配//Output:注释内容，不支持testing.T操作，运行需显式指定-run标志。
-
设计Golang微服务缓存层的核心在于提升性能和降低延迟。1.明确缓存目标，如减轻数据库压力或加速数据访问；2.选择Redis用于分布式缓存、内存缓存（如sync.Map或go-cache）用于本地高频访问数据；3.设计多级缓存架构，L1为本地缓存、L2为Redis；4.实现读写流程：优先读L1，未命中则读L2，再未命中则回源数据库并逐级回写，写入时先更新数据库再删除或更新缓存；5.应用缓存失效策略，包括TTL、LRU及手动失效；6.处理缓存一致性问题，可选最终一致或强一致方案；7.使用Prometheu
-
Go1.16起ioutil.WriteFile被弃用，应改用os.WriteFile或os.Create+Write组合；Go1.22+中直接报错undefined，且权限参数受umask影响，大文件易OOM，失败会清空原文件。
-
支付回调必须验签，否则支付结果可被第三方伪造；微信用MD5验XML签名，支付宝用RSA2+SHA256验表单签名，均需按规则排序参数并忽略特定字段，且须幂等处理重试。
-
生产环境首选graphql-go/graphql库，它成熟稳定、兼容GraphQLv15+，支持SDLschema、字段解析器、上下文透传和精准错误定位，而graph-gophers/graphql-go旧版已停更且不支持@defer/@stream。
-
Go的regexp包基于RE2引擎，不支持Perl风格的环视（如(?<=...)），但可通过捕获组配合非捕获分组精准提取FROM后的表名。
-
Golang在云原生安全中的典型使用场景包括鉴权中间件与策略引擎。1.鉴权中间件利用Goroutine和Channel构建高性能系统，支持JWT/OAuth2协议集成，具备稳定高并发性能，可灵活插入服务链路实现统一身份验证；2.策略引擎通过OPA集成、自定义DSL设计及热加载配置实现动态访问控制，将权限逻辑从代码中抽离，提升可维护性与扩展性。
-
Go中返回局部变量指针安全，因编译器自动逃逸到堆；但返回参数地址、不可寻址值地址、interface{}中误用指针或并发写共享数据仍危险。
-
channel与context结合可实现协程的取消传播和超时控制，通过context.WithCancel或WithTimeout创建可取消上下文，在协程中监听ctx.Done()并用channel传递结果，主协程设置超时后能及时中断任务。
-
slice中存指针易引发数据竞争，因循环变量地址复用（如&i）导致所有指针指向同一内存；正确做法是取可寻址变量元素地址（如&data[i]），并确保其生命周期足够长。
-
io.Pipe是Go中用于goroutine间同步数据传输的管道，实现io.Reader和io.Writer接口，支持单向通信、阻塞读写及错误传递，常用于内存流处理。
-
Go的json包只能序列化和反序列化导出（首字母大写）的结构体字段，小写字段因不可见而被忽略，导致解析后结构体为空。
-
中介者模式通过引入协调者封装对象间交互，实现解耦。Golang利用接口与组合实现该模式：定义Mediator与User接口，ChatRoom作为具体中介者管理用户并转发消息，用户通过中介者通信而不直接引用彼此。示例中Alice和Bob发送消息均由ChatRoom分发，新增用户或修改逻辑仅需调整中介者，组件本身无需变更。该模式适用于聊天室、事件总线等需集中控制交互的场景。
