-
Python沙箱必须用子进程隔离，禁用危险模块并限制资源；Web端需POSTJSON传代码，返回结构化结果；第三方库仅限白名单预装；firejail比Docker更轻量安全。
-
<p>应使用math.isclose()而非==或abs(a-b)：因浮点数二进制表示存在精度误差（如0.1+0.2≠0.3），==易误判，而math.isclose()专为处理精度、次正规数及边界情况设计。</p>
-
直接启动gRPC服务做单元测试不现实，因其依赖数据库、配置中心等，启动成本高、状态难隔离，导致测试慢且不稳定；grpc-testing通过替换Channel底层传输层实现无服务端模拟调用。
-
Pickle比CSV快因直接保存内存结构、免解析，但有Python版本/架构兼容性风险和RCE隐患；Feather基于Arrow，零拷贝、列式存储、跨语言兼容，但依赖pyarrow且不存索引名称。
-
生产环境500错误看不到堆栈是因为DEBUG=False时Django主动丢弃异常详情以保障安全，需通过LOGGING配置文件日志、启用DEBUG_PROPAGATE_EXCEPTIONS临时捕获堆栈，或配置ADMINS邮件通知，而非关闭DEBUG。
-
Python版本和平台标识不匹配是导致“Couldnotfindaversion”错误的主因，需用pipdebug--verbose查兼容标签、python-c"importplatform;..."核验架构，并优先使用官方MSI安装包确保标签一致。
-
本文介绍如何通过TypeAlias和类型提取技巧，在不修改外部库源码的前提下，安全、自动地复用第三方函数的参数类型，实现跨函数的类型推导与mypy严格校验。
-
装了django-cors-headers仍报“No'Access-Control-Allow-Origin'header”是因为CorsMiddleware位置错误（须在SessionMiddleware之后、CommonMiddleware之前）、CORS_ALLOW_ALL_ORIGINS=True未正确配置（旧版CORS_ORIGIN_ALLOW_ALL已弃用），或未设CORS_ALLOW_CREDENTIALS=True（前端带cookie时必需）。
-
macOS上flock不生效是因为其仅支持建议性锁且不跨进程持久化，对NFS或pathlib等封装常无效；应改用portalocker实现跨平台文件锁。
-
Flask中@app.errorhandler(500)不捕获未处理异常，需用@app.errorhandler(Exception)兜底并置于末尾；debug=True时所有errorhandler失效；统一JSON错误响应须为jsonify(...),status形式，并区分HTTP状态码与业务code。
-
asyncio中reload()失效是因为已注册的协程、Task、Future仍持旧函数强引用；需主动cancel旧task并重建，配合文件监听与handler代理实现开发期热更。
-
zip()函数可将多个可迭代对象按索引聚合为元组迭代器，常用于并行迭代、构建字典、矩阵转置等场景；其以最短序列为准进行截断式合并，支持列表、元组、字符串、range等可迭代类型，结合itertools.zip_longest可实现填充式对齐。
-
正确姿势是使用@pytest.mark.skip(reason="说明")跳过测试，必须带reason参数；跳过类加在class上；条件跳过用skipif；xfail用于预期失败且不影响setup/teardown。
-
闭包是函数与其定义时所处作用域中自由变量的组合，关键在于保持对原始变量的引用而非复制值；它仅捕获Enclosing作用域变量，可通过__closure__和co_freevars验证。
-
ElementTree.parse()读取XML失败主因是输入源处理不当：误将字符串传给parse()（应使用fromstring()）、文件路径不存在、编码非UTF-8（含BOM异常）、Windows中文路径编码转换失败，或未用pathlib.Path.resolve()转绝对路径。
