-
Bandit可快速检测硬编码密钥（如B108）和危险函数调用（如B102、B112），需启用-ll-iii参数并聚焦特定规则编号，避免误漏；pip-audit用于识别依赖CVE，应优先尝试自动修复，对不可升级项须白名单+注释说明；CI中应仅扫描变更代码、限定CVE范围，并将结果交人工研判；静态扫描无法覆盖运行时风险（如OOM、慢速攻击），须结合运行时防护与WAF联动测试。
-
__del__是Python中用于对象销毁前清理资源的特殊方法，由垃圾回收机制自动调用。其执行时机不确定，尤其在循环引用或非CPython环境中可能延迟，因此不能依赖它及时释放关键资源。推荐使用with语句和上下文管理器（__enter__、__exit__）实现确定性的资源管理，如文件关闭。__del__适合作为兜底措施，避免在此方法中引发异常、依赖其他对象或执行耗时操作，以防影响程序稳定性和性能。
-
本文介绍如何将任意长度的“列表的列表”（每个子列表含若干(key,value)元组）扁平化、按键分组，并重组为按相同键聚合的新列表，支持后续按值排序，代码简洁高效。
-
json_normalize比手写递归更可靠，因其内置处理None、空列表、混合类型等边界情况，并按record_path和meta精准提取结构化记录与上下文字段。
-
在Python中，实现数据连接的核心方式主要依赖于pandas库中的merge和join方法。1.pandas.merge()是更通用的工具，支持inner、left、right、outer四种连接类型，并允许通过on、left_on、right_on等参数指定连接键，适用于复杂多变的连接需求；2.DataFrame.join()则更简洁，主要用于基于索引的连接，默认执行左连接，适合索引一致或简单场景；3.选择merge还是join取决于具体场景：merge灵活适用于多列、不同列名等情况，join则在索引
-
Python大数据清洗的关键是建立可复用、可追踪、可协作的标准化流程，涵盖数据进来→检查→修复→验证→存出五环节，统一配置管理、分层校验、增量续跑、结果验证与血缘追溯。
-
zfill()仅对字符串左补零且不处理小数点或多余符号；%02d等旧式格式化只适用于整数；f-string的f'{n:02d}'是目前最稳妥的整数补零方式，兼顾类型与精度。
-
matplotlib与seaborn应分工协作：seaborn快速生成统计图表并处理语义映射，matplotlib精准定制布局、坐标轴及注释；seaborn返回Axes对象，可直接调用ax.*方法深度调整，如设标题、旋转刻度、添加文本等。
-
企业级Python项目不是写几个脚本或搭个Flask小网站就能概括的。它强调可维护性、可扩展性、协作效率和生产稳定性——这些往往在实际交付中比语法正确更重要。模块化与分层设计是基础真实业务逻辑复杂，硬塞进一个main.py或全堆在视图函数里，不出三个月就没人敢改。典型分层包括：API层（FastAPI/Flask）、服务层（纯业务逻辑，无框架依赖）、领域模型（DTO/Pydantic模型）、数据访问层（SQLAlchemyRepository或asyncpg封装）。每个层通过
-
Python中的线程池主要通过concurrent.futures模块实现，而不是_concurrent（该模块是内部私有模块，不建议直接使用）。实际开发中应使用公开、稳定、文档完善的concurrent.futures.ThreadPoolExecutor。ThreadPoolExecutor基本用法创建线程池执行器后，用submit()提交单个任务，或用map()批量提交可迭代任务：submit(fn,*args,**kwargs)返回一个Future对象，可用.res
-
raise...fromNone仅抑制异常链显示，不转换异常类型；正确做法是捕获原异常后手动构造并抛出新异常，显式传递关键信息，避免依赖自动迁移或丢失上下文。
-
confuse默认不读项目根目录的YAML文件，需显式调用set_file("config.yaml")；仅识别.yaml后缀；get()返回None可能因schema未声明字段或类型校验失败；环境变量需主动add_env_source()才生效；命令行参数需手动转为dict或YAML注入。
-
asyncio.Lock用于协程间同步共享资源，确保单线程异步环境中临界区互斥访问；不适用于跨线程、阻塞I/O或CPU密集型任务。
-
该用pd.cut()当需固定区间分箱（如年龄每10岁一档），用pd.qcut()当需等频分箱（如前25%为低收入）；长尾或重复值多时pd.qcut()易报错，pd.cut()更稳定。
-
最小可用DjangoDockerfile需用多阶段构建：第一阶段装依赖并collectstatic，第二阶段仅复制site-packages和代码，用gunicorn监听0.0.0.0:8000，禁用runserver，设PYTHONUNBUFFERED=1确保日志实时输出。
