-
模板变量默认自动转义，手动拼接用户输入到HttpResponse易致XSS；应使用render()等函数配合模板{{user_input}}，由Django自动转义。
-
答案：os模块用于文件目录操作（如创建、删除、重命名）、路径处理（结合os.path判断路径、拼接等）、环境变量管理（获取和设置）、执行系统命令及获取进程用户信息，需注意跨平台兼容性和权限细节。
-
直接用re.findall匹配href易漏PDF链接，因实际链接常含查询参数、重定向、大小写混用或动态触发；应先提取所有URL候选，再统一用小写后缀及MIME类型过滤。
-
本文介绍如何使用wait_window()和grab_set()在tkinter中创建真正的模态错误对话框，使主线程暂停执行，直到用户关闭弹窗，避免多mainloop或多Tk实例引发的崩溃与逻辑混乱。
-
ColumnTransformer列对齐失效的根本原因是测试数据被外部操作（如pd.get_dummies、drop、reindex）破坏了原始列结构，必须确保fit和transform均作用于原始未编码DataFrame，且列名、顺序、类型完全一致。
-
__slots__能显著降低单个实例内存占用30%–50%，但仅在大量创建（数万以上）且属性名固定时值得使用；盲目添加会破坏动态属性、继承或pickle兼容性。
-
预测性维护系统的核心是用历史设备数据预判故障时间，Python通过数据清洗、物理意义特征工程、XGBoost/LSTM建模及动态阈值闭环实现高效部署。
-
Pandas中合并DataFrame主要用pd.merge()和pd.concat()，前者基于键进行类似SQL的连接操作，后者按行或列堆叠数据。merge()适用于有共同键的逻辑关联数据，支持inner、left、right、outer等连接方式；concat()用于结构相似的数据拼接，默认按行堆叠，可设置join='inner'保留公共部分。常见陷阱包括键类型不一致、列名不同、索引重复及NaN处理问题。此外，.join()方法适合基于索引的合并，map()可用于高效添加单列信息。选择合适方法需根据数据
-
是，默认策略为'mean'，但仅适用于数值列；类别列需显式指定'most_frequent'，否则报错；fit仅用于训练集以避免数据泄漏，transform用于测试集；须先清洗字符串型缺失值为np.nan。
-
直接重写__delattr__会出错，是因为若未调用super().__delattr__(name)，将绕过Python默认的属性删除检查（如只读描述符校验），导致无法真正删除属性或误删__dict__等关键属性而崩溃；安全做法是先执行自定义逻辑（如日志、校验），再委托父类完成实际删除。
-
该用vstack而不是concatenate时：需沿第0轴拼接且含一维数组，vstack会自动升维为(2,3)，而concatenate要求维度严格一致。
-
必须先创建.venv是因为全局pipinstall会导致所有项目共享site-packages，引发版本冲突；而python-mvenv.venv可生成完全隔离的Python环境，确保依赖互不干扰。
-
遇到Python疑难bug应先定位根源：用logging替代print以捕获上下文，善用breakpoint()和post-mortem调试，检查对象真实类型与状态，用tracemalloc和faulthandler排查内存泄漏与C扩展崩溃。
-
tf.graph_util.extract_sub_graph仅提取指定节点及其依赖，不自动剔除无用节点；真正裁剪需按remove_training_nodes→convert_variables_to_constants→extract_sub_graph顺序组合使用。
-
闭包必须同时满足三个条件：存在嵌套函数、内层函数引用外层函数的局部变量、外层函数返回内层函数；缺一不可，且可通过func.__closure__是否为None来验证。
