-
Python是编程语言而非编辑器，需用文本编辑器或IDE编写代码；常用工具有系统自带编辑器、VSCode、IDLE和PyCharm，关键步骤是保存为.py文件并用Python解释器运行。
-
先明确文件真实编码并显式指定。常见方法包括：1.打开时用encoding参数指定gbk、utf-8等；2.用chardet库自动检测编码；3.设置errors='ignore'或'replace'处理异常字符；4.将文件统一转为UTF-8编码保存，避免后续问题。
-
Python迭代器的核心是迭代协议，即实现__iter__()和__next__()方法；可迭代对象仅需__iter__()返回迭代器，而迭代器必须同时实现二者并维护状态、抛出StopIteration。
-
本文介绍一种基于正则表达式的轻量级方案，绕过RecursiveCharacterTextSplitter的默认行为，在保留其强大分块能力的同时，精准保护<nosplit>等标记包裹的关键文本不被拆散。
-
应使用pip-audit或safety的标准结构化输出（如--format=json、--format=sarif）对接管理平台，避免终端日志或含ANSI码的JSON；通过pip-compile锁定依赖、分离dev/production文件、离线数据库及代理配置解决CI中扫描不稳定、网络失败和误报问题。
-
应使用contextvars.ContextVar替代threading.local，其通过.set()/.get()实现协程级隔离，需在模块顶层定义、手动reset且不跨线程自动传递。
-
Python中使用hashlib模块进行MD5或SHA加密需先导入模块，选择算法如md5()或sha256()创建哈希对象，调用update()方法传入字节串数据，最后通过hexdigest()获取十六进制哈希值；处理大文件时应分块读取数据并更新哈希对象，避免内存溢出；MD5因碰撞漏洞已不推荐用于安全场景，仅适用于文件完整性校验，而SHA-256等SHA系列算法抗攻击能力强，适用于数字签名、SSL/TLS等安全性要求高的场景；存储用户密码时不应直接使用MD5或SHA，而应采用bcrypt等专用库实现加盐和
-
用return_exceptions=True可让asyncio.gather继续执行所有任务并返回包含异常对象的结果列表，再逐个判断类型处理；否则默认模式仅抛出首个异常并取消其余任务。
-
GitHub上应使用高级搜索语法language:pythonpushed:>2026-01-01stars:>1000sort:updated-desc筛选活跃项目，排除tutorial等低维护仓库，并核查CONTRIBUTING.md和PRreviewer；GitLab则需验证CI通过率、README更新时效及issue响应情况，可用python-gitlab库自动化筛选。
-
直接delattr删除实例方法无效，因方法存于类而非实例；应操作类对象，如delattr(MyClass,'method')；但需注意继承链、依赖风险，推荐用NotImplementedError软替换。
-
校验逻辑不该写在业务函数里，因其违背单一职责、导致重复代码、错误响应不准确、浪费计算资源且阻碍监控审计；应统一收口至边界层，如FastAPI+Pydantic在反序列化后、业务前强制校验，确保契约可执行。
-
use_bin_type和default不影响压缩率，因压缩率仅取决于序列化后字节流长度；use_bin_type仅控制字符串编码类型，default仅处理不可序列化对象的回退逻辑。
-
默认异常无法被pickle是因为其未实现__reduce__或默认实现仅返回类和空元组，不保存实例字段；需手动定义__reduce__返回(callable,args)二元组，确保参数均可序列化，并注意父类构造签名兼容性。
-
Beta分布是描述[0,1]区间概率不确定性的连续分布，由参数α和β决定，其PDF为f(p;α,β)=p^(α−1)(1−p)^(β−1)/B(α,β)；α和β可视为虚拟的成功与失败次数。例如先验Beta(1,1)表示均匀分布，观测3次成功2次失败后后验为Beta(4,3)，峰值约0.57；分布随数据增加而变尖锐。在Python中可用scipy绘制不同参数下的曲线。它是二项分布的共轭先验，使贝叶斯更新简化为参数相加：先验Beta(α,β)结合k次成功n−k次失败后，后验为Beta(α+k,β+n−k)，便
-
tcp_max_tw_buckets是内核对TIME_WAITsocket数量的硬上限，超限后新连接直接销毁并报错，它仅作兜底保护而非解决手段，调高参数不能减少TIME_WAIT生成，反而可能掩盖真实问题。
