-
Bandit可快速检测硬编码密钥（如B108）和危险函数调用（如B102、B112），需启用-ll-iii参数并聚焦特定规则编号，避免误漏；pip-audit用于识别依赖CVE，应优先尝试自动修复，对不可升级项须白名单+注释说明；CI中应仅扫描变更代码、限定CVE范围，并将结果交人工研判；静态扫描无法覆盖运行时风险（如OOM、慢速攻击），须结合运行时防护与WAF联动测试。
-
__del__是Python中用于对象销毁前清理资源的特殊方法，由垃圾回收机制自动调用。其执行时机不确定，尤其在循环引用或非CPython环境中可能延迟，因此不能依赖它及时释放关键资源。推荐使用with语句和上下文管理器（__enter__、__exit__）实现确定性的资源管理，如文件关闭。__del__适合作为兜底措施，避免在此方法中引发异常、依赖其他对象或执行耗时操作，以防影响程序稳定性和性能。
-
本文介绍如何将任意长度的“列表的列表”（每个子列表含若干(key,value)元组）扁平化、按键分组，并重组为按相同键聚合的新列表，支持后续按值排序，代码简洁高效。
-
使用set()去重但不保序，dict.fromkeys()可保序且高效，列表推导配合辅助集合适用于复杂条件，推荐根据是否需保持顺序选择方法。
-
端到端NER模型构建分四步：数据准备（统一JSONL/IOB2格式、半自动标注、清洗与均衡划分）、模型选型（依数据量选spaCy/BiLSTM/Transformer）、训练调优（避坑BERT大模型起步）、轻量部署。
-
本文讲解Python中函数间共享数据的正确方式，重点解决“如何将func1创建的列表传递给func2并修改其内容”的常见误区，强调返回值传递与可变对象引用的本质区别。
-
PyCharm的安装步骤如下：1.访问JetBrains官网，下载社区版或专业版；2.双击安装包，同意许可协议，选择安装路径；3.启动PyCharm，创建新项目，使用默认Python解释器。PyCharm提供代码自动补全、调试工具和版本控制功能，使用虚拟环境可避免配置问题。
-
Python中避免循环依赖的关键是打破双向引用，可通过拆分公共逻辑到独立模块、使用延迟注解解析（fromfutureimportannotations）、函数内导入及TYPE_CHECKING条件导入实现。
-
Python算法学习无“第554讲”官方概念，真正卡点常是函数行为误解、边界遗漏或数据结构误选；需结合报错信息、代码片段与IO样例精准定位。
-
本文介绍使用typing.cast强制指定工厂函数返回值的具体子类类型，解决IDE无法识别子类特有方法的问题，兼顾类型安全与开发体验。
-
不能只用Uvicorn或Gunicorn：Uvicorn缺进程管理与平滑重启，Gunicorn不原生支持async；需用Gunicorn调度+UvicornWorker处理，且必须安装uvicorn[standard]、正确配置worker-class和端口参数。
-
正确做法是在except块中直接写raise（不带参数），可完整保留原始异常的类型、值和traceback；若需添加上下文，应使用raisenew_excfromoriginal_exc实现链式异常。
-
json.dumps()默认不支持set/frozenset，需通过default参数或自定义JSONEncoder处理；default最轻量，但需注意无序性、无限循环及嵌套未处理问题。
-
Python的“私有属性”实为命名改写机制：单下划线\_xxx是受保护约定，无语言限制；双下划线\_\_xxx触发\_ClassName\_\_name改写，防子类冲突但非真正私有，体现“我们都是有责任心的成年人”哲学。
-
json_normalize比手写递归更可靠，因其内置处理None、空列表、混合类型等边界情况，并按record_path和meta精准提取结构化记录与上下文字段。
