Go语言无全局异常捕获，panic仅限当前goroutine；统一错误处理核心是构造、传播、分类与响应策略：用fmt.Errorf("%w")链式包装、注入traceID等上下文，HTTP用中间件统一封装错误响应，goroutine错误需显式收集（如errgroup），业务错误应定义...

Go微服务限流首选单机rate.Limiter，但分布式场景需go-zero的Redis滑动窗口限流；须按用户/API维度区分、配置热更新、限流前置、控制等待超时，并在跨服务调用中实施出向限流。

IAuthorizationRequirement是仅用于类型标记的空接口，要求不可变且通过构造函数传参；Handler必须继承AuthorizationHandler并重写HandleRequirementAsync，注册需为Scoped且策略名、类型、参数须完全匹配。

Ratchet已停止维护，Composer安装ratchet/ratchet会失败或引发严重兼容问题（PHP8+、ReactPHPv1.0+、symfony/event-dispatcherv6+等均不兼容），新项目不应使用。

MinimalAPI中需通过注册IBinderFactory和IBinder实现自定义类型异步绑定，而非不存在的IAsyncParser；OrderRequestBinder负责异步反序列化Body，OrderRequestBinderFactory按类型匹配创建绑定器，且必须在MapMethods前注册。

Golang微服务安全加固需将认证、通信、权限等嵌入各服务逻辑：正确使用jwt/v5生成验证Token（强密钥、禁用None算法、校验token.Valid）、Auth中间件须用context.Context传递用户信息、容器以非root最小权限运行、凭据通过Vault+TLS动态加载并内存保护、JWT密钥轮换需双密钥...