-
应使用Pythonssl模块而非openssl命令获取证书信息，通过ssl.create_default_context()建立TLS连接，调用sock.getpeercert()获取字典格式证书，用ssl.cert_time_to_seconds()解析notAfter字段为Unix时间戳，结合超时控制、异常处理、安全邮件发送及生产级调度机制实现稳定监控。
-
lru_cache基于参数的hash()结果生成缓存键，而非对象身份或简单值比较；内置不可变类型按值哈希，自定义类默认按ID哈希，可变类型直接报错。
-
pd.read_html()不是爬虫，它仅解析HTML字符串中的<table>标签，不发请求、不执行JS、不处理登录或反爬，需先用requests等工具获取HTML源码再传入。
-
Flask-Migrate初始化失败主因是db实例未正确初始化或未被发现：需在模块顶层声明db=SQLAlchemy()，并在create_app()中调用db.init_app(app)；FLASK_APP须指向含db和模型的可导入路径，且models必须被显式导入。
-
DjangoORM默认防SQL注入，但raw()、extra()、cursor.execute()等绕过ORM的操作必须显式参数化；LIKE等需手动转义；动态表名、字段名、排序等非值参数须白名单校验。
-
str.contains默认使用正则模式，需设regex=False匹配中文或特殊字符；空值需显式指定na=False；大小写敏感应加case=False；性能优化需预处理或合并关键词。
-
StandardScaler不能直接fit测试集，因会泄露测试信息导致评估失真；必须仅用训练集fit_transform，测试集仅transform，并持久化模型；对NaN报错，需前置处理缺失值；稀疏矩阵慎用with_mean=True；inverse_transform仅限原数据精确还原。
-
FastAPI本身不处理双向SSL，需由Uvicorn或Nginx在TLS终止时完成验证；Uvicorn仅支持单点测试，生产环境应使用Nginx校验证书并透传X-Client-DN等头给FastAPI校验。
-
RFM三指标需用pandas从订单表清洗计算：R为当前日减最近有效成交日（单位天），F为去重order_id计数，M为剔除测试单/刷单后的金额和；分位数打分更适配业务节奏，KMeans前须标准化并处理偏态，上线需加业务规则兜底。
-
不该。自动对request.args和request.form全局HTML转义会破坏数据语义、干扰非HTML上下文，正确做法是仅在最终渲染HTML模板时依赖引擎默认转义机制（如Django/Flask的autoescape），其余场景慎用html.escape()。
-
reduce函数需导入functools，通过累积计算将序列归约为单值。示例1：add函数依次接收前次结果与下个元素，如a=1,b=2→3；a=3,b=3→6；a=6,b=4→10。示例2：初始值"start->"作为首次参数s，依次拼接'a'、'b'、'c'得"start->abc"。示例3：lambdax,y:x*y以1为初值，计算1×2×3×4=24。参数来源明确：累计值与当前元素。
-
SQLAlchemy2.x异步需用AsyncSession和asyncwith管理事务：1.用create_async_engine配asyncpg等驱动；2.显式asyncwithsession.begin()开启事务；3.支持begin_nested和手动commit/rollback；4.所有操作需await，禁用lazyloading。
-
FastAPI流式传输大文件需用StreamingResponse配合自定义生成器分块读取，禁用FileResponse；上传大文件应绕过UploadFile改用Request.stream()，并配置Uvicorn、Nginx及Cloudflare的请求体大小限制。
-
本文介绍如何在PySpark中高效识别同一station_id下的时间区间重叠记录，并仅保留每个重叠组中partition_date最新的记录，同时完整保留非重叠记录。
-
应优先使用model.state_dict()获取完整权重（含参数和缓冲区），通过键名前缀匹配（如k.startswith("encoder.layer.11.")）精确提取子模块，避免in操作误匹配，注意前缀末尾带点、区分大小写，并校验键名一致性。
