-
直接写default-src'self'会导致JS/CSS加载失败，因为它禁止所有非同源资源，包括CDN脚本、内联代码、base64图片等，浏览器会拦截并报错；必须按实际资源路径精确配置各指令，漏配一项即可能白屏或功能异常。
-
tf.image.non_max_suppression返回的是被选中边界框在输入boxes中的整数下标，需配合tf.gather等操作提取对应坐标、分数和类别；它不支持多类别联合抑制，须按类别分组处理，并注意GPU未实现该算子、坐标需统一归一化等关键约束。
-
FastAPI可通过依赖注入和自定义依赖项实现轻量RBAC：1.用Pydantic定义角色与权限模型；2.通过get_current_role依赖注入角色；3.用require_permission校验权限；4.可选扩展角色继承与动态权限。
-
r高但%idle高说明CPU不忙，瓶颈在futex/mutex等同步原语争用；可用perfrecord-e'syscalls:sys_enter_futex'和pidstat-w验证，重点看用户进程调用栈是否含pthread_mutex_lock或__lll_lock_wait。
-
pipinstallpandas卡在downloading是因为默认从国外PyPI源下载，网络延迟高、易超时；解决方法是临时加国内镜像源，如pipinstallpandas-ihttps://pypi.tuna.tsinghua.edu.cn/simple/，必须带/simple/后缀，否则404。
-
Python中__eq__方法决定==运算符行为，默认仅比较对象身份；需重写以按属性值判断相等，且须遵循类型检查、返回布尔值、保持对称性等原则，并注意与__hash__配合及常见错误规避。
-
DeepSpeed集成前必须确认三件事：CUDA可用且驱动≥525.60.13；模型已封装为torch.nn.Module；训练循环未手动调用.to(device)或.cuda()，否则张量跨设备错误。
-
逻辑删除是通过deleted_at等字段标记数据“已删除”而非物理删除，需自动过滤未删除记录以避免遗漏；SQLAlchemy需结合Query子类、事件监听和显式关系条件实现全局、安全、可绕过的软删机制。
-
GroupBy未返回结果是因为它返回延迟计算对象，需接聚合方法如sum()；agg()易因列名错误或格式不规范报KeyError；transform()适合等长广播，apply()用于复杂逻辑但需注意索引；NaN键默认被剔除，需dropna=False保留。
-
因为pickle只记录“模块名+函数名”路径而非函数体，子进程需据此重新导入；若函数在__main__中（如脚本顶层），Windowsspawn无法复现上下文；若在嵌套作用域，则无全局名称可查，导致PicklingError。
-
用+拼接字符串越拼越慢，因str不可变，每次+都新建对象并丢弃原字符串；拼接1000次产生999个废弃字符串，内存与时间双浪费。
-
直接用pandas.read_csv()读千万行卡死，本质是默认C解析器逐行做类型推断和Python对象构造；改用PyArrow后端（engine="pyarrow"）并预设dtype、usecols等参数，可将1200万行读取从90秒降至15秒内、内存从8GB压至≤3.5GB。
-
Python条件表达式写法为“值1if条件else值2”，用于一行内简单条件选择，不可省略else，不能执行语句，仅返回值，嵌套不宜超过一层。
-
defaultdict初始化必须传可调用对象，如int、list、lambda:"N/A"；不可传0或[]；int不带括号；计数用defaultdict(int)，归集用defaultdict(list)；访问缺失key会自动插入，影响内存和键判断。
-
CIMultiDict比MultiDict多占15%–30%内存，主因大小写缓存和哈希表开销；HTTP场景用CIMultiDict，非HTTP用MultiDict；len()返回总键值对数，去重需len(multidict.keys())。
