-
推荐使用venv、virtualenv、conda、pipenv或poetry创建Python虚拟环境。venv是Python3.3+内置工具，无需安装，适合基础场景；virtualenv功能更强，支持Python2/3及自定义配置，但需额外安装；conda适用于数据科学，可管理非Python依赖，跨平台一致，但安装包较大；pipenv整合pip与virtualenv，自动生成Pipfile，适合中小型项目，但性能较慢；poetry现代且功能全面，支持依赖锁定与项目打包，适合团队协作与发布，但学习曲线较高
-
Python日志系统需兼顾可读性、可维护性、可追溯性和运行时可控性，核心是分离关注点；应使用logging.getLogger(__name__)获取命名记录器，避免污染rootlogger，并通过dictConfig()声明式配置，在启动早期统一管理handlers、formatters、filters及结构化日志。
-
和*在函数定义中是参数收集器，分别将多余位置参数和关键字参数聚合成tuple和dict；在函数调用、赋值、字典合并中才执行解包。
-
本文介绍如何在不显式循环的前提下，使用isin()、shift()和布尔逻辑组合，精准选取DataFrame中匹配关键词的行及其指定偏移量（如+2行）的记录，适用于多关键词、多偏移规则的批量筛选场景。
-
Python防止重放攻击需同时满足唯一性、时效性、不可复用性：①加时间戳并校验±30秒窗口；②用UUIDnonce+Redis缓存防重复；③对方法、路径、时间戳、nonce、排序参数及原始请求体哈希做HMAC-SHA256签名；④强制HTTPS传输。
-
Web安全需构建多层防御体系，核心在于从输入验证、输出编码、会话管理到请求验证的全方位防护。针对SQL注入，必须使用参数化查询或预编译语句，避免动态拼接SQL，并遵循最小权限原则；XSS防御关键在于对用户输入在输出时进行上下文相关的编码转义，结合CSP和HttpOnlyCookie强化浏览器端防护；CSRF则需通过CSRFToken、SameSiteCookie及二次验证确保请求合法性。前端验证仅提升用户体验，无法阻止恶意请求，真正安全防线必须建立在后端。应对新兴漏洞，应推行安全开发生命周期（SDLC），
-
is比较对象身份（内存地址），==调用eq方法比较逻辑相等；None检查必须用isNone；小整数和短字符串缓存属实现细节，不可依赖；自定义类可重载==但无法重载is。
-
按模块或请求ID分离日志的核心是在记录时动态绑定上下文，再通过Handler按字段路由；Python标准库需结合Filter+自定义Handler或改用loguru等更灵活的日志库。
-
SQLAlchemy2.0+已移除对execute()方法直接传入位置参数元组的支持，但可通过exec_driver_sql()方法安全、高效地使用(%s,%s)等驱动级占位符配合元组传参，且兼容事务上下文。
-
本文介绍一种比传统groupby().apply(rolling())快约15倍的替代方案，通过重构索引与预聚合滚动计算，大幅提升大规模时序分组滚动均值（如180天窗口）的执行效率。
-
Python多线程适用于I/O密集型任务，因GIL在I/O调用时释放，可提升吞吐量；但对CPU密集型任务基本无效，应选multiprocessing或Numba等方案，并需谨慎处理线程安全与死锁。
-
使用Numba加速蒙特卡洛流体模拟时，若函数依赖全局数组（如positions），JIT编译会捕获其初始快照而非运行时值，导致能量计算错误、接受率异常升高——根本原因在于Numba不支持动态全局变量引用。
-
BaseException是所有异常的基类，包含SystemExit、KeyboardInterrupt等控制流异常；Exception继承自BaseException，涵盖常规错误如ValueError、TypeError；默认except捕获Exception及其子类，不包括BaseException直接子类；避免捕获BaseException以防阻断程序正常退出；自定义异常应继承Exception，捕获时应指定具体类型以确保安全和符合Python设计原则。
-
VIP的ARP响应失败是因为arp_ignore未正确配置；LVS-DR要求RealServer不响应VIP的ARP，需将all和lo接口的arp_ignore均设为1，否则内核默认值0导致lo接口响应ARP。
-
零宽断言是正则表达式中的“条件判断”，用于检查某位置前后是否满足规则但不匹配字符本身。它常用于提取特定格式文本、精确匹配词语和替换符合条件的内容，如用(?<=OrderID:)\d+提取订单号、用(?<!\w)book(?! \w)匹配独立单词“book”、以及用(?!https?://)\bwww.\S+替换非完整链接。使用时需注意：部分语言如JavaScript对lookbehind支持有限、可能影响性能、逻辑顺序需准确。
