-
typechecked装饰器不能只靠get_type_hints，因其仅提取注解而无法执行实际类型校验；必须结合get_origin、get_args递归解析泛型与联合类型，并用isinstance逐层验证值是否满足约束。
-
不能，django-db-connection-pool并非透明替换，需显式修改DATABASES'default'为对应池化引擎（如'django_db_connection_pool.backends.postgresql'），并安装配套驱动，否则仍走原生连接流程。
-
read_sql的con参数必须传SQLAlchemyEngine实例而非原始连接；WHERE条件须用params防注入；大数据量需chunksize流式读；datetime字段异常需检查驱动版本或强制转换。
-
应先按标签分组，仅对少数类单独增强：用filter分离、map增强、sample_from_datasets混合；SMOTE不可直接用于tf.data；优先用class_weight而非自定义加权损失；验证集不可平衡，需保持原始分布。
-
Flask蓝图注册顺序决定路由匹配优先级，先注册者优先匹配；url_prefix与route路径字符串拼接且不自动处理斜杠；蓝图的before_request和errorhandler仅作用于自身路由；动态加载时需避免import循环，应在create_app中注册蓝图。
-
fake-useragent仅随机生成User-Agent字符串，不校验有效性、不更新、不处理Sec-Ch-Ua等配套头字段，也无法解决行为特征识别问题。
-
f"{var}"不能输出变量名，因为f-string只求值不保留符号信息；可靠方式是显式传入变量名字符串或用inspect解析源码，但均有局限。
-
必须锁定Python小版本（如python:3.11.7-slim-bookworm）并按COPYrequirements.txt→RUNpipinstall→COPY..顺序编写Dockerfile，否则因镜像自动升级或缓存失效导致构建失败、运行异常或启动变慢。
-
pynput是跨平台轻量级鼠标键盘事件录制方案，需同步时间戳、区分事件类型并保存为JSON；回放时按时间差延迟，避免权限与坐标缩放问题。
-
VSCode默认不调试子线程，需在launch.json中设置"subProcess":true和"justMyCode":false才能使threading.Thread中的断点生效。
-
SQL注入只要拼接字符串就必然存在风险；防御必须严格使用参数化查询，ORM的filter()等安全，但raw()、extra()及f-string拼接均高危，且不同数据库驱动占位符语法不可混用。
-
根本原因是输入字符串不符合JSON语法规范：空或空白字符串触发“Expectingvalue”错误；单引号、末尾逗号、BOM、控制字符、HTML响应等均导致JSONDecodeError；须先strip、校验、清洗再解析。
-
因为torchtext默认按空格切分，而中文无空格，必须先用jieba等工具完成词粒度分词，再将每句分词结果作为token列表yield给build_vocab_from_iterator。
-
必须继承BaseEstimator和TransformerMixin，否则无法被Pipeline或GridSearchCV识别：前者提供get_params/set_params支持超参搜索，后者提供fit_transform默认实现。
-
根本原因是PyCharm项目解释器与终端pip所属Python解释器不一致，导致包安装路径（site-packages）与导入查找路径不匹配；需通过python-c"importsys;print(sys.executable)"和whichpip比对路径是否同源，并在PyCharm中配置对应解释器且勾选“Inheritglobalsite-packages”。
