-
Go变量可通过var或:=声明，支持批量与短声明；作用域分包级、函数级和块级，未用变量报错，零值机制保障安全。
-
Go标准库无Session模块，需手动实现或选用gorilla/sessions；必须设置HttpOnly、Secure、签名验证及登录后重生成SessionID，否则存在XSS、会话固定等安全风险。
-
Go接口是隐式实现的行为契约，仅定义方法签名；空接口interface{}性能开销大且易出错；接口为nil需同时满足itab和data均为nil；嵌入接口需避免同名方法冲突，接口设计宜精简（2–4个方法）。
-
Go中flock文件锁常失效，因标准库无跨进程封装，误用chmod或临时文件模拟致竞态；可靠方案是调用系统flock(2)，Linux/macOS用golang.org/x/sys/unix.Flock，Windows用windows.LockFileEx，且需注意fd打开模式、锁释放时机及fsync保障持久性。
-
Go语言有25个关键字，全部不可用作标识符；true、false、nil、iota及内置函数如append、len等非关键字但亦不可重定义；:=仅限函数内使用，因其实质是var的语法糖。
-
Atomic.LoadUint64要求uint64变量自然对齐（8字节边界），否则在32位ARM等平台或启用checkptr时panic；结构体中应将uint64置首字段或紧随8字节字段，避免未对齐。
-
Go的encoding/json库通过json.Marshal和Unmarshal实现结构体与JSON互转，配合struct标签可自定义字段名、忽略空值或私有字段；2.使用map[string]interface{}和类型断言处理动态JSON，注意数字默认解析为float64；3.对大文件采用json.Decoder/Encoder流式读写以节省内存；4.关键细节包括omitempty触发条件、string标签用于数值转字符串及RawMessage延迟解析。
-
访问者模式允许在不修改元素类的情况下为复合结构添加新操作，通过将数据结构与操作分离实现解耦。1.定义Element接口包含Accept方法；2.Visitor接口声明针对各元素的Visit方法；3.具体元素实现Accept并调用对应Visit；4.具体访问者实现操作逻辑如打印或统计。使用时遍历元素调用Accept传入访问者，即可执行相应操作。新增功能只需定义新访问者，符合开闭原则，适用于AST、配置树等稳定结构需频繁扩展行为的场景，但增加新元素类型需修改所有访问者接口，且可能破坏封装性。Go通过接口模拟多
-
Go中值类型本身可复制且单次读写常为原子操作，但多协程共享同一值时若无同步机制仍会引发数据竞争；需遵循“不共享或共享必同步”原则，优先用channel传递、必要时加锁或使用atomic操作。
-
gorilla/websocket.Upgrader.Upgrade()返回http.ErrUpgradeRequired是因客户端未发送正确的升级请求头，必须包含Upgrade:websocket和Connection:Upgrade。
-
合理组织代码结构、使用轻量路由与中间件、统一错误处理、输入验证及安全防护是构建高效GolangRESTfulAPI的关键。1.按功能划分项目结构：cmd/主程序入口，internal/核心业务，pkg/公共库，handlers/处理HTTP请求，services/封装业务逻辑，models/定义数据结构，middleware/自定义中间件，config/配置加载；2.使用chi或gorilla/mux实现路由分组与中间件链，如r.Use(middleware.Logger)；3.定义标准JSON响应格式{
-
RPC方法签名无法直接校验参数，需提前拦截；Go标准net/rpc强制方法签名为func(Args,Reply)error，仅保证调用成功（序列化、网络、panic），不校验业务参数合法性。
-
Go中无法获取map元素地址，因底层哈希表扩容会导致元素迁移，故禁止取址以防悬空指针；修改结构体字段需用临时变量赋值或改用map[string]*T，存指针时须避免循环变量地址复用，也可用slice+索引映射替代。
-
RESTful路由须严格遵循HTTP方法语义，推荐使用chi等框架显式绑定方法；JSON处理应区分“未提供”与“提供为空”，响应用DTO过滤敏感字段；错误需统一封装为JSON格式；中间件必须覆盖CORS、JWT验证与限流；OpenAPI文档应通过swaggo或oapi-codegen生成并契约先行。
-
sync.Mutex不能直接放包变量里用，因为包初始化单goroutine执行，varmusync.Mutex虽存在但无人调用Lock，若外部函数忘加锁则并发失效；必须封装进导出函数，禁止单独暴露mu。
