-
应禁用tempfile.mktemp()，改用NamedTemporaryFile(delete=False)或mkstemp()配合os.fdopen()；临时目录需手动清理，安全性取决于原子创建而非路径随机性。
-
本文介绍一种纯NumPy向量化方法，将源数组Y中每行的非零元素，按顺序填入目标数组X每行最靠前的零值位置，全程避免Python循环，适用于大规模矩阵（如5000×20000）高频操作。
-
Fernet加密单个文件需用'rb'模式读取二进制数据、os.urandom(32)生成密钥并base64编解码；批量加密可复用密钥但须严格管控；路径处理推荐pathlib，异常捕获避免中断；体积增大和性能损耗属Fernet固有特性。
-
答案：Pythonplatform模块常用于获取系统信息、判断操作系统类型以实现跨平台兼容性、软件运行环境检查、调试日志记录及自动化任务调度，但其信息可能受虚拟环境或系统配置影响而不完全准确，需结合异常处理机制如try-except或getattr确保程序稳定性。
-
weakref.finalize要求对象可弱引用，即不能是int/str/tuple等内置不可变类型，且类需支持弱引用（未禁用或显式含__weakref__）；finalize须在对象存活时创建并保存引用，回调函数不得强引用目标对象，且不保证执行时机与可靠性。
-
invisible_watermark默认只检测不嵌入，需手动调用add_watermark且输入必须为RGB模式的PIL.Image.Image对象；strength过低或JPEG压缩质量<85会导致失效。
-
RFM三指标需用pandas从订单表清洗计算：R为当前日减最近有效成交日（单位天），F为去重order_id计数，M为剔除测试单/刷单后的金额和；分位数打分更适配业务节奏，KMeans前须标准化并处理偏态，上线需加业务规则兜底。
-
不该。自动对request.args和request.form全局HTML转义会破坏数据语义、干扰非HTML上下文，正确做法是仅在最终渲染HTML模板时依赖引擎默认转义机制（如Django/Flask的autoescape），其余场景慎用html.escape()。
-
__del__不可靠，仅在引用计数归零且无循环引用时可能调用；循环引用会导致其永不执行；解释器退出时易因全局对象销毁而异常；应优先使用with语句和__exit__进行确定性资源清理。
-
os.system("iptables-A...")容易出问题，因其缺乏权限校验、无法捕获真实错误、不处理状态同步与IPv6漏配，且静默失败风险高，难以调试和保障可靠性。
-
hasattr可能误判属性存在性，因其依赖getattr捕获AttributeError；若属性描述符或__getattribute__主动抛该异常，会错误返回False。
-
不能直接用——Triton的Python后端是实验性功能，2.40+默认禁用、不支持GPU加速，仅适用于CPU预/后处理调试；启用需手动编译，运行于独立进程，内存开销大、无CUDA张量共享。
-
Redis连接需匹配Django与redis-py版本，Django4.2+要求redis-py≥4.0；cache_page仅支持GET/HEAD请求；模板缓存键须用稳定标识符如user.pk；session务必用cached_db引擎防丢失。
-
reduce函数需导入functools，通过累积计算将序列归约为单值。示例1：add函数依次接收前次结果与下个元素，如a=1,b=2→3；a=3,b=3→6；a=6,b=4→10。示例2：初始值"start->"作为首次参数s，依次拼接'a'、'b'、'c'得"start->abc"。示例3：lambdax,y:x*y以1为初值，计算1×2×3×4=24。参数来源明确：累计值与当前元素。
-
SQLAlchemy2.x异步需用AsyncSession和asyncwith管理事务：1.用create_async_engine配asyncpg等驱动；2.显式asyncwithsession.begin()开启事务；3.支持begin_nested和手动commit/rollback；4.所有操作需await，禁用lazyloading。
