-
database/sql 扫描 SQL NULL 时，普通 string、int 字段无法表达空值语义。本文从扫描失败现场入手，分别使用 sql.Null* 与 Go 1.22 的 sql.Null[T]，再把数据库 DTO 转换为业务结构体，给出单行、批量查询和写回数据库的稳定做法。
-
database/sql 查询过程中上下文被取消时，Rows.Next 可能只是返回 false，真正的取消或驱动错误要在 Rows.Err 中读取。本文给出稳定的读取模板，并说明 Close 与驱动取消支持的边界。
-
Go 的 database/sql Conn.Raw 适合短暂访问驱动特有能力，但底层 driver.Conn 只能在回调期间使用。本文用一个连接池场景说明借用、错误传播、归还和并发边界。
-
filepath.WalkDir 遇到权限目录时，错误会通过回调参数传入，而不是自动跳过。本文区分入口访问失败与子目录读取失败，说明 d 和 err 的判断方式，以及 return nil、filepath.SkipDir 和原样返回错误的取舍。
-
Go 中 os.Open 和 os.Stat 通常会跟随符号链接，os.Lstat 与 os.Readlink 则用于观察链接本身；Windows 还会受到链接权限、目标类型和卷路径处理影响。本文用一组小代码梳理不同打开方式，并给出跨平台读取与测试建议。
-
使用 os.Root 后仍遇到路径校验失败，通常是把根目录再次拼入参数，或混淆了 io/fs 路径与本地路径。本文结合 IsLocal、Localize 和 Root.Open 梳理可直接落地的相对路径规则与排错方法。
-
UDPConn.ReadFrom 没有数据时会持续阻塞。本文用 SetReadDeadline 建立接收时间边界，说明 deadline 的绝对时间语义、循环刷新方式，以及如何区分超时、关闭和真实网络错误。
-
Go 内置 DNS 解析器执行 A+AAAA 或搜索域子查询时，StrictErrors 决定临时错误是允许返回部分地址，还是中止整体查询。本文说明其作用范围、宽松与严格代码写法、DNSError 分类和兼容性取舍。
-
Go 程序直接使用 net.LookupIP 的第一个结果时，IPv4/IPv6 顺序变化可能造成连接变慢或失败。本文区分解析结果、RFC 6724 地址排序和 Dialer Fast Fallback，给出双栈排查、限族连接与安全回归写法。
-
Go 客户端配置 TLS 会话缓存后仍可能频繁完整握手。本文区分 HTTP 长连接复用与 TLS 会话恢复，说明 ClientSessionCache、ServerName、进程、LRU 容量和多节点票据密钥的边界，并给出 DidResume 排查写法。
-
Go 客户端自定义 TLS 拨号或按 IP 连接时，ServerName 缺失会破坏主机名校验与 SNI 证书选择。本文区分拨号地址、证书身份和根证书信任，给出 http.Transport 与 tls.Client 的安全修复写法。
-
Go 服务调整 TLS 最低版本后旧客户端握手失败，通常不是证书单一问题，而是双方允许的协议版本没有交集。本文用 tls.Config、MinVersion、MaxVersion 和连接状态说明如何定位，并给出隔离旧客户端入口的兼容策略。
-
Go HTTP 客户端已复用 Client 与 Transport，连接数仍上涨时，应检查 Response.Body 是否读到 EOF 并关闭。本文给出小响应体、错误状态码和大响应体的处理策略，并说明 HTTP/1.x 连接复用的边界。
-
ResponseController.Flush 只负责把 Go 服务端当前可刷新的响应数据向下游推进，并不承诺浏览器或代理立即交付。本文从 ResponseWriter 包装、Flush 错误、响应格式和代理缓冲四条链路定位客户端无数据的原因。
-
Go 的 http.Client 跨主机重定向后看不到 Authorization，通常是默认的敏感头保护。本文用 CheckRedirect、可信 Origin 和手动跟随策略，给出安全可控的处理方式。
