-
Go反射无法序列化私有字段，因未导出字段调用Interface()会panic；json.Marshal通过IsExported()跳过私有字段，不依赖反射读取其值，仅用tag控制键名；强制反射访问私有字段需unsafe，不推荐。
-
Go语言日志处理在高并发下易成瓶颈，需通过减少锁竞争、异步写入、优化格式化及选用高性能库如zap或zerolog来提升性能。
-
正确配置GOPRIVATE并确保VCS认证即可使用私有模块：1.设置GOPRIVATE环境变量指定私有路径；2.通过SSH或HTTPS+Token配置Git认证；3.可选搭建Athens等私有代理缓存；4.在go.mod中正常引用私有模块路径，版本支持tag、commit或分支。只要Git能访问，Go就能拉取。
-
不一定。RowsAffected()返回0仅表示无匹配行，不意味执行失败；需用err判断是否出错，再结合SELECT验证WHERE条件、参数类型及权限配置。
-
reflect.DeepEqual判断切片相等最省事但有局限：对基本类型安全高效，对含指针/函数字段的自定义类型可能误判，遇不可比较类型会panic，性能比手写循环慢3–5倍；手写循环适合需精度控制、提前退出或长度差异大的场景。
-
使用JWT、HTTPS、OAuth2和RBAC实现Golang云原生安全认证：通过JWT进行无状态鉴权，强制HTTPS传输加密，集成OAuth2支持第三方登录，并在中间件中结合上下文实施细粒度权限控制，确保系统安全稳定。
-
是，net.ParseIP对非法字符串（如"256.1.1.1"、空字符串、含不可见字符等）返回nil，这是判断IP合法性的核心依据；它不支持CIDR和域名（如"localhost"），需先判nil再操作。
-
密码必须用bcrypt哈希存储而非明文或MD5/SHA256；session应用gorilla/sessions加密Cookie管理；权限校验须后端细粒度控制并缓存。
-
用http.Handler包装实现日志中间件，记录method、path、status、duration_ms四个字段，使用结构化日志库（如zap），避免敏感信息泄露、I/O阻塞和上下文污染。
-
Go并发测试需为每个goroutine单独加defer+recover并用chanerror收集错误，否则panic会逃逸导致测试静默失败或进程退出；必须确保recover数量与goroutine数量严格一致。
-
errors.Is比==更安全，因为它递归检查错误链中是否包含指定哨兵错误，而==仅比较指针或值相等性，无法识别被fmt.Errorf("%w")包装的哨兵错误。
-
Go测试要求Test函数名首字母大写、参数为*testing.T，文件名必须为xxx_test.go且与被测代码同包；表驱动测试需用t.Run并显式复制循环变量tt:=tt，避免竞态和全局状态污染。
-
gomock是最主流Gomock工具，通过mockgen自动生成mock结构体；推荐source模式指定源文件生成，需注意路径、包名及internal包处理；使用时必须调用ctrl.Finish()并声明EXPECT()，HTTP接口级mock应优先选用httptest.Server。
-
Golang微服务扩缩容优化需结合语言与平台特性：1.通过精简初始化、多阶段镜像构建和资源预热提升启动速度；2.利用信号监听、探针调优和gracefulshutdown实现安全缩容；3.借助goroutine管控、并发调优和锁优化增强单实例性能；4.结合Prometheus指标与HPA实现基于CPU、内存或自定义指标的智能扩缩，最终达成快速响应、稳定运行与资源高效利用。
-
长轮询本质是服务端延迟响应以保持HTTP连接打开，等待数据或超时后才返回；需用context控制超时、避免裸sleep、及时释放资源。
