-
Bandit可快速检测硬编码密钥（如B108）和危险函数调用（如B102、B112），需启用-ll-iii参数并聚焦特定规则编号，避免误漏；pip-audit用于识别依赖CVE，应优先尝试自动修复，对不可升级项须白名单+注释说明；CI中应仅扫描变更代码、限定CVE范围，并将结果交人工研判；静态扫描无法覆盖运行时风险（如OOM、慢速攻击），须结合运行时防护与WAF联动测试。
-
__del__是Python中用于对象销毁前清理资源的特殊方法，由垃圾回收机制自动调用。其执行时机不确定，尤其在循环引用或非CPython环境中可能延迟，因此不能依赖它及时释放关键资源。推荐使用with语句和上下文管理器（__enter__、__exit__）实现确定性的资源管理，如文件关闭。__del__适合作为兜底措施，避免在此方法中引发异常、依赖其他对象或执行耗时操作，以防影响程序稳定性和性能。
-
本文介绍如何将任意长度的“列表的列表”（每个子列表含若干(key,value)元组）扁平化、按键分组，并重组为按相同键聚合的新列表，支持后续按值排序，代码简洁高效。
-
Flash已于2021年12月31日被Adobe终止支持，所有主流浏览器均已移除Flash插件能力，swf文件无法再被渲染或加载，因此Python爬虫无法爬取网页中的Flash内容——目标已不存在。
-
本文详解如何在pytest中实现“服务名（service）依赖于应用名（app）”的两级参数化，避免全局硬编码，通过预生成笛卡尔积+专属配对的方式精准控制测试用例组合。
-
asyncio中没有原生Barrier，因threading.Barrier依赖线程阻塞，与协程模型冲突；推荐用asyncio.Event（配合计数）或asyncio.Semaphore+Event组合模拟，Python3.12+的asyncio.Barrier尚未公开，trio.Barrier是更优替代但需切换运行时。
-
使用threading.Thread可创建线程并发执行函数，target指定目标函数，start()启动，join()等待完成；I/O密集型任务受益明显，CPU密集型受GIL限制；通过args或kwargs传参；多个线程可用列表统一管理启停；共享变量需用Lock保证线程安全，避免数据竞争。
-
requests.get()不加stream=True会将整个响应体加载到内存，导致大文件下载时内存激增甚至OOM；必须显式设置stream=True并用iter_content(8192)或shutil.copyfileobj()安全分块读取。
-
Python的“私有属性”实为命名改写机制：单下划线\_xxx是受保护约定，无语言限制；双下划线\_\_xxx触发\_ClassName\_\_name改写，防子类冲突但非真正私有，体现“我们都是有责任心的成年人”哲学。
-
json_normalize比手写递归更可靠，因其内置处理None、空列表、混合类型等边界情况，并按record_path和meta精准提取结构化记录与上下文字段。
-
使用open()或pathlib读取文件为字符串，小文件可用read()或Path.read_text()，大文件建议分块读取以避免内存溢出。
-
本文介绍一种基于Protocol与@overload的高阶类型装饰器设计方案，解决多层@register装饰时函数参数需精确匹配（或宽泛兼容）多个TypeVar约束类型的问题，在Pyright下实现精准类型校验与Union自动累积。
-
NumPy的np.dot更快是因为绕过Python解释器的类型检查、内存寻址和对象引用开销，直接在连续内存上执行BLAS级别点积，而非逐元素解释执行。
-
Python文本去重需先明确粒度：按行（最快，用dict.fromkeys保序）、按句子（需清洗后切分）、按语义（用TF-IDF或Sentence-BERT计算相似度）；预处理须统一编码、清理不可见字符、过滤空行。
-
pytest默认捕获print()和logging输出，需用-s显示print()、--log-cli-level=LEVEL显示日志，且代码中logger.setLevel()须设为对应级别。
