http.FileServer直接暴露根目录会导致路径遍历漏洞，如访问/..%2f/etc/passwd可读取系统文件；正确做法是限定真实子目录、配合StripPrefix，并优先使用embed内嵌资源。

PubNub服务返回的消息常为包含多层嵌套、类型不统一的JSON数组（如[[{...}],"msg-id","channel"]），Go原生结构体无法直接反序列化此类非同质数组，需自定义UnmarshalJSON方法实现灵活解析。

本文介绍使用Inquirer.js的@inquirer/select包，在命令行中创建支持键盘方向键导航、回车确认的交互式单选菜单，无需GUI，纯终端友好。

SublimeText无原生透明支持，GlassIt插件不存在；推荐安装Transparency插件（Ctrl+Shift+P安装），通过系统API实现窗口透明，支持快捷键调节Alpha值，Windows需关闭系统动画，macOS因SIP限制不建议强行透明。

中国境内可获长期免费域名的五种途径：一、通过工信部备案系统申领.gov.cn二级域名；二、DNSPod提供.dnspod.cn永久免费二级域名；三、ClouDNS开放.abrdns.com等免费一级域名；四、nic.eu.org支持中国用户注册.eu.org永久免费域名；五、Freenom老用户可认领回收的.tk/.m...

XML校验器检查格式良好性（标签配对、声明完整、字符转义）和有效性（XSD/DTD规则，如字段类型、取值范围）；在线验证需清除隐藏字符、包含XML声明、写全自闭合标签，XSD校验失败多因命名空间未声明、XSD语法错误或CORS拦截。