-
直接调用阻塞代码会使事件循环停滞，导致协程串行执行、并发失效和CPU饥饿；应使用run_in_executor隔离或改用异步库。
-
Python函数通过return语句返回值，若无return则默认返回None；返回值可以是任意类型，如数值、字符串、列表、元组、字典、自定义对象等，且可利用元组解包接收多个返回值。
-
在Flask工厂模式下，session无法在app.app_context()外被直接读取，导致get_locale()回调失效；推荐改用request.cookies读取语言标识，并配合before_request统一注入g.locale，兼顾可靠性与上下文兼容性。
-
Python的渐进式类型系统并非简单地将所有未标注变量默认为Any；它会基于赋值表达式推断具体类型，从而在静态检查阶段捕获类型不匹配错误，兼顾灵活性与安全性。
-
itertools是数据流设计的锚点，解决迭代器的惰性、内存与顺序问题，而非语法糖；其工具返回单次消耗型迭代器，需按数据规模、访问模式和下游消费方式权衡使用。
-
函数参数加或*会破坏接口契约，导致IDE补全失效、类型检查不准、文档生成失真；默认值变更属破坏性更新；Optional比Union更适配pydantic等工具；应避免暴露内部实现细节，优先用配置对象而非裸露参数。
-
Python的I/O阻塞本质是操作系统同步阻塞模型所致，并非Python或GIL造成；open()、recv()等调用底层系统调用，数据未就绪时线程被内核挂起；GIL在I/O时会释放，不影响并发；默认阻塞的包括文件、socket、subprocess和标准流，可通过非阻塞模式、超时、asyncio或多线程规避。
-
tuple的不可变性是语义契约而非限制，确保内容创建后不被篡改，支撑哈希、线程安全与内存优化；其不可变仅限直接元素引用，不递归约束内部对象状态。
-
Python网络容错设计核心是预判异常、分层捕获、有状态重试与失败降级；需区分连接类（可重试）、客户端错误（不可重试）和服务端错误（选择性重试），配合指数退避抖动、状态持久化、幂等保障及合理超时熔断。
-
本文解析在批量处理Dota格式转YOLO格式时，因coordinatesList全局累积未清空，导致后续输出文件写入错误数据、坐标值大于1的根本原因及修复方案。
-
Python并发核心在于区分I/O与CPU密集型任务：threading适用于I/O（如HTTP请求），因GIL限制无法加速CPU密集型计算（如sum）；asyncio需正确await协程，避免未执行警告；multiprocessing需注意Windows下spawn启动方式及进程间通信问题。
-
Python中使用hashlib模块进行MD5或SHA加密需先导入模块，选择算法如md5()或sha256()创建哈希对象，调用update()方法传入字节串数据，最后通过hexdigest()获取十六进制哈希值；处理大文件时应分块读取数据并更新哈希对象，避免内存溢出；MD5因碰撞漏洞已不推荐用于安全场景，仅适用于文件完整性校验，而SHA-256等SHA系列算法抗攻击能力强，适用于数字签名、SSL/TLS等安全性要求高的场景；存储用户密码时不应直接使用MD5或SHA，而应采用bcrypt等专用库实现加盐和
-
Python标准库SysLogHandler默认仅支持RFC3164，需手动构造含PRI、VERSION、ISO时间戳、HOSTNAME、BOM等的完整RFC5424消息体；rsyslog接收端须禁用传统解析模式并使用%rawmsg%模板；生产环境推荐python-syslog-ng等专用库。
-
Python3官方安装包安全性说明位于官网下载页面https://www.python.org/downloads/，其提供经签名验证的纯净安装包，无第三方捆绑，建议通过HTTPS安全连接下载并核对哈希值，安装时选择官方构建版本并添加PATH，定期更新以获取安全补丁。
-
不需要，socket.connect()是客户端行为，底层自动分配本地端口；服务端才需bind()+listen()；客户端提前bind()通常导致Addressalreadyinuse错误。
