Go问答技术文章
-
用 runtime/trace.NewTask 给跨 goroutine 的业务操作建立可追踪边界，说明 context.Context 如何传播任务、task.End 如何收口，以及 trace.WithRegion 与 go tool trace 的分工。307 收藏 -
bytes.Buffer Reset 只把当前长度归零，不会自动擦除底层数组。本文用 Bytes、Reset 和 Write 的实际关系解释旧切片为何还能读到内容，并给出安全复用与释放引用的判断方法。144 收藏 -
http.Header.Get 找不到请求头和请求头值为空时都会返回空字符串。本文用 http.Header、Header.Get 与逗号 ok 判断拆开这两个状态，并给出适合接口校验的写法。482 收藏 -
Go 泛型调用省略类型参数时，编译器要从实参、函数签名和约束中建立类型关系。本文用可编译示例说明推断成功与失败的边界，以及何时补写显式类型参数。450 收藏 -
调用 context.WithCancel 只能发出取消信号，不能替你证明子协程已经结束。本文用一个可复测的 worker 示例说明如何结合 ctx.Done、defer wg.Done 和 Wait 确认退出，并指出常见的提前返回与阻塞边界。424 收藏 -
Go 程序放进容器后，runtime.GOMAXPROCS 返回的并发上限和宿主机核数不一定相同。本文用运行时探针区分逻辑核、CPU 配额与调度上限，解释容器内核数判断的边界，并给出可复现的检查代码。447 收藏 -
Go 1.25 为 go doc 增加 -http 选项，可以把指定对象的本地文档通过浏览器查看。本文用 net/http 演示启动方式、端口排查和文档范围判断。470 收藏 -
Go 1.23 引入 runtime/debug.SetCrashOutput，可把未处理 panic 和致命运行时错误额外写入文件。本文用一个可运行的最小例子解释文件句柄复制、关闭时机、覆盖规则与并发替换边界。125 收藏 -
Golang · Go问答 | 2星期前 | web安全 · net/http · Go问答 · origin csrf Go 1.25 http.CrossOriginProtection Sec-Fetch-Site
Go 1.25 的 http.CrossOriginProtection 能拦截非安全跨源浏览器请求。本文从 Handler 接入、Origin 白名单和安全方法边界说明它适合替代哪些旧防护，以及上线前要补的检查。466 收藏 -
处理用户传入的文件名时，先用 filepath.IsLocal 做词法边界检查，再把通过的路径交给 filepath.Join；本文说明 Clean、绝对路径、空字符串和符号链接之间各自能解决什么问题。413 收藏 -
sync.OnceFunc 不只是把 sync.Once 包了一层：初始化函数一旦 panic，返回函数会记住同一个 panic 值，并在后续调用中再次抛出。本文用最小代码拆开执行次数、并发等待与失败缓存的边界。497 收藏 -
Go fuzzing 里，F.Add 负责把开发者已知的边界样本放进种子语料，F.Fuzz 再从这些样本出发进行覆盖引导的变异；失败输入保存到 testdata/fuzz 后，会成为后续 go test 默认执行的回归样本。311 收藏 -
Go 1.24 的 encoding.TextAppender 允许类型直接把文本表示追加到已有字节切片。本文用 AppendText 与 MarshalText 对比，说明何时能减少临时分配、如何保持语义一致，以及实现和基准中的边界。332 收藏 -
slog.Logger 写日志前会先询问 Handler.Enabled。把昂贵的参数构造放到级别判断之后，可以避免被过滤的日志仍然消耗 JSON 序列化、查询和字符串拼接成本。381 收藏 -
Go 的 http.Client.Timeout 覆盖整个请求生命周期，而 Transport.ResponseHeaderTimeout 只等待响应头。把两者放在一起理解，才能避免响应体读取被误判成连接超时。205 收藏