Go语言中，若结构体方法使用值接收器而非指针接收器，对结构体内切片的修改仅作用于副本，原结构体字段不会更新，导致看似“数据丢失”。

使用http.ListenAndServe启动服务器时需手动recoverpanic，优先用自定义ServeMux替代DefaultServeMux，读取请求体前设context超时，上传限流用MaxBytesReader，返回JSON必须显式设置Content-Type。

Golang微服务安全加固需将认证、通信、权限等嵌入各服务逻辑：正确使用jwt/v5生成验证Token（强密钥、禁用None算法、校验token.Valid）、Auth中间件须用context.Context传递用户信息、容器以非root最小权限运行、凭据通过Vault+TLS动态加载并内存保护、JWT密钥轮换需双密钥...

Go中切片本身是引用类型，但函数参数传递仍是值传递；若想在函数内修改原始切片（如长度、底层数组内容），需解引用指针参数并直接赋值给*items，而非重新赋值指针本身。

defer非零开销，每次调用需分配_defer结构体并链入goroutine链表；高频场景如Mutex.Unlock、HTTPhandler中Body.Close、循环内defer或带闭包defer会显著影响性能；应权衡可读性与性能，对简单操作直接调用，避免循环内及带参闭包defer，并用benchmark验证。

Go代码覆盖率需用gotest-coverprofile生成coverage.out再通过gotoolcover-html生成HTML报告查看具体覆盖情况，绿色为覆盖、红色为未覆盖、灰色为不可覆盖代码。