-
正确做法是安装新版SDK（alibabacloud_dysmsapi20170525等），用SendSmsRequest发送，签名与模板须审核通过，template_param必须为JSON字符串；验证码必须用Redis缓存，遵循原子写入、一次消费、前缀隔离、显式过期原则。
-
pickle.load()不能读不可信数据，因为它反序列化时会执行任意代码而非仅解析数据，恶意构造的__reduce__或__setstate__可调用os.system等危险操作。
-
psutil.disk_usage()通过statvfs()获取实时磁盘使用率，比df-h更准确；需传标准化绝对路径，监控应判连续阈值而非瞬时峰值，并以systemdType=simple长期运行。
-
SQLAlchemy2.x异步需用AsyncSession和asyncwith管理事务：1.用create_async_engine配asyncpg等驱动；2.显式asyncwithsession.begin()开启事务；3.支持begin_nested和手动commit/rollback；4.所有操作需await，禁用lazyloading。
-
sudo-l显示nothing的常见原因是用户实际未归属sudoers中配置的组（如漏写%、大小写错误）、规则被上下文屏蔽、空白符导致解析失败，或组成员关系未重新登录生效；需用id-nG确认组名、visudo-c检查语法、查看auth.log日志并实际测试命令执行。
-
应使用timeit而非time.time()测量Python代码性能，因其自动多次执行、禁用GC、返回最小值以逼近真实下界，并需注意作用域、状态一致性、重复测试与输入预热。
-
应显式列举空值、None、边界数字等异常输入，用@pytest.mark.parametrize逐一覆盖；需精确声明预期异常类型并用match校验消息；Unicode边缘case如BOM、零宽空格、代理对须硬编码测试。
-
生成器抛异常后立即终止迭代；需用try/except内部捕获异常才能继续yield；throw()可外部注入异常并由生成器处理；StopIteration后生成器永久关闭不可重用。
-
Python高阶函数的实际价值在于抽离重复逻辑、明晰数据流、支持行为配置，尤其适用于批量处理、规则统一和动态策略场景，能显著减少冗余、提升可维护性。
-
Python正则解析系统应分层设计：抽象模式单元、类封装匹配逻辑、调度器统一管理；按结构拆分可插拔解析器类，预编译正则、返回命名组、支持语义校验；用注册表替代if-elif链，支持动态加载与上下文感知；辅以缓存和标准化输出。
-
Python注释应说明“为什么”而非“做什么”，需清晰简洁、聚焦决策理由；函数文档字符串须结构化，标明参数类型、返回值及异常；行内注释宜简短右对齐；注释须随代码同步更新，避免过期误导。
-
推荐用字典继承+环境变量驱动加载：config/下分base.py、development.py、production.py，主类通过dict.update合并；YAML用&anchor/*anchor复用字段，Python侧deepmerge；敏感配置走环境变量或加密文件。
-
queue.Queue不能用于协程场景，因为它基于线程阻塞而非协程挂起，不支持await；应改用asyncio.Queue，其通过协程挂起实现背压与异步等待。
-
优先使用Playwright或Selenium启动真实浏览器执行混淆JS，再提取DOM；若必须正则解析，需预处理注释与零宽字符、兼容进制与多行匹配，并识别String.fromCharCode等字符串构造模式。
-
asyncio.run()不能在已运行事件循环中调用，因设计上单线程仅允许一个顶层循环；Web框架或Jupyter中应改用await或create_task()；await后必须为Awaitable对象，同步IO需替换为异步版本或用run_in_executor()。
