《Go 语言运行时原理》2.2 调度循环与 work stealing 实测
调度循环长什么样、work stealing 怎么工作，站内专题讲过原理。本节只写增量：用 schedtrace 的每-P 队列长度和 runtime/metrics 的 goroutine 状态计数，实测窃取的痕迹；再顺着 proc.go:schedule→findRunnable→stealWork→runqsteal 把代码走一遍；最后给一张「队列分布→结论」的决策表。
tag
Go
共 679 篇文章。
《Go 语言运行时原理》2.1 G/M/P 结构与状态机
G/M/P 是什么，站内 Go 专题已经讲过。本节只写增量：用 GODEBUG=scheddetail=1 的真实回显，把每个 goroutine 的 status 与 waitreason 逐字段读出来，再定位到 src/runtime/runtime2.go 的状态常量与 g/m/p 结构体，最后给出一张可直接对照的状态迁移表。
《Go 语言高级编程》2.3 crypto/hkdf、pbkdf2、sha3
这三个包原本只能从 golang.org/x/crypto 拿，Go 1.24 把它们收进了标准库。本节实测 SHA-3/SHAKE 输出与 NIST 向量一致、HKDF 派生 42 字节、PBKDF2 派生 32 字节，并给出三者的版本归属（均在 1.24，SHA3.Clone 在 1.25），最后用一张决策表说清「什么时候该用哪个 KDF」。
《Go 语言高级编程》2.2 crypto/mlkem 后量子密钥交换
后量子密钥封装 ML-KEM（FIPS 203）在 Go 1.24 进了标准库。本节实测 768 与 1024 两套参数的完整往返、打印密钥与密文长度、验证从种子重建密钥，并揭示一个反直觉的点：密文被篡改时 Decapsulate 不报错、而是走隐式拒绝返回另一个密钥。附 api 证据与 tlsmlkem 开关状态。
《Go 语言高级编程》2.1 os.Root 与受限文件系统
用 filepath.Join 拼接用户输入是经典的目录穿越漏洞。Go 1.24 引入 os.Root 把「只能访问某个目录树」做成内核级保证。本节实测相对路径、绝对路径、符号链接三种逃逸全部被挡在 root 之外，并给出 OpenRoot 的 1.24 版本证据与 1.25 方法集扩充（11→23 个方法）的对照。
《Go 语言编程实战》2.3 供应链安全与 SBOM（govulncheck）
TaskHub 依赖几十个模块，其中任何一个的已知漏洞都可能成为攻击面。本节实测 govulncheck v1.8.0 的三种扫描层级（module/package/symbol），用真实输出说明「模块有漏洞」与「你的代码真的调用了漏洞函数」的区别，并演示它如何顺带产出 SBOM 与 SARIF，接进 CI。
《Go 语言编程实战》2.2 升级、replace 与私有模块
依赖不会永远停在原版本：要升级、要临时指向 fork、要让公司内网的私有仓库能被解析。本节实测 go get -u 与 -u=patch 的差异、replace 指向本地目录的效果，以及 GOPRIVATE/GONOPROXY/GONOSUMDB 三件套如何把私有模块从公共代理里摘出来，附 TaskHub 的升级纪律。
《Go 语言编程实战》2.1 最小版本选择与冲突排查
TaskHub 的四个模块各自声明依赖版本，冲突迟早会发生。本节用 x/text 与 x/net 两个真实模块实测最小版本选择的裁决过程：直接要求 v0.14.0 却因间接依赖被抬到 v0.19.0，再演示 go get 强制降级报错、go mod graph 定位引入者、exclude 干预的完整排查链路。
《Go 语言编程入门》2.3 函数、多返回值与 defer
本节把 TaskAPI 的 add、list、toggle 抽成真正的函数：先讲函数签名与多返回值为何是 Go 的错误传递方式，再讲命名返回值、可变参数与闭包；随后重点拆解 defer 的 LIFO 顺序和「参数立即求值」这一最容易踩的坑，最后用三个函数重写命令派发器并实测运行。
《Go 语言编程入门》2.2 控制流与循环
本节用 TaskAPI 的 list 命令把 Go 的控制流走一遍：if 的初始化语句、for 的三种写法、range 遍历切片与 map 的差异、带标签的 break/continue，以及默认不穿透的 switch 的四种形态；最后把 os.Args 接到一个 switch 派发器上，让 add/list/toggle 真正能跑起来。
《Go 语言编程入门》2.1 变量、常量与基本类型
本节为 TaskAPI 定义第一个数据结构：先用 var 与 := 的四种写法引出 Go 的零值哲学，再对照列出 bool、string、各类整数、float、byte 与 rune 的取值与默认值，讲清「没有隐式转换」意味着什么；随后用 const 与 iota 给任务状态建模，最后落定 Task 三个字段的类型选择。
Go 插件系统与 WebAssembly 扩展
Go 插件系统三种方案对比：Go 原生 plugin 包、HashiCorp go-plugin RPC、gRPC 插件协议与 WebAssembly 沙箱扩展。含完整代码实现与安全隔离策略。
Go 微服务框架实战：gRPC、Gin 与中间件生态
Go 微服务框架深度对比与实战：gRPC + Protobuf 通信协议、Gin/Fiber/Echo HTTP 框架选型、JWT 认证中间件、分布式链路追踪、优雅停机与熔断限流实现。
Go 性能剖析与调优深度指南
Go 程序深度性能调优：pprof CPU/内存/堆/协程剖析、逃逸分析优化、sync.Pool 复用、内存对齐、map/slice 预分配、GMP 调度器调优与 goroutine 泄漏检测。
Go 泛型设计模式实战
Go 1.18+ 泛型的高级工程实践：类型约束泛函（Map/Filter/Reduce）、类型安全容器、泛型管道、比较器与排序、Result/Maybe 类型。从 interface{} 到类型参数，用泛型写出类型安全且可复用的 Go 代码。
《Go 语言运行时原理》1.3 复现基线：环境与基准约定
性能数字脱离环境就没有意义。本节先采集本机基线（Go 版本、CPU 型号与核数、内存、默认 GOMAXPROCS/GOGC），再做三个对照实验：-race 的代价、GOMAXPROCS 环境变量、GOGC/GOMEMLIMIT 对 GC 次数的影响，最后固化成本卷所有实验都要遵守的复现约定。
《Go 语言运行时原理》1.2 源码地图与阅读路线
按实际 GOROOT 与 Go 工具链生成运行时源码清单、文件哈希和关键符号位置，区分调度、内存分配、垃圾回收与编译器的阅读入口；明确统计范围、版本与架构差异，并用可执行脚本保存定位结果，避免把旧版本固定行号、文件数量或不完整的 grep 输出当作当前源码事实。
《Go 语言运行时原理》1.1 实验驱动方法：GODEBUG、pprof、trace 与 SSA dump
交付完整观测探针与基准源码，依次演示 GODEBUG 调度与 GC 输出、CPU 和堆 profile、runtime trace、逃逸分析与 SSA 观测方法；按实际工具链记录命令和环境，解释每种工具能证明什么、不能证明什么，不把队列快照当作 work stealing 的证据，也不把单次耗时当作通用性能结论。
用 Go 从零构建微型博客后端
使用 Go 语言和 Gin 框架从零实现一个生产级的微型博客后端服务，涵盖路由设计、中间件、数据库接入、JWT 鉴权与时间线生成等核心模块。
《Go 语言高级编程》1.3 runtime.AddCleanup 与 weak 包
比较 SetFinalizer、AddCleanup 与 weak 的生命周期语义，讲清清除 finalizer、Cleanup.Stop 的可达性条件、回调排队后的取消边界与小对象回收的不确定性；通过三个可独立执行的程序观察清理和弱引用行为，并说明为什么文件、连接与事务仍需要显式释放资源。