Go 1.27 别按 changelog 升级：json 已 silent 换引擎、goroutineleak 要主动采、泛型方法别进公共 interface。三桶框架 + 四组本机实验，帮 TL 开有结论的评审。
压测全绿不代表峰值安全。拆服前用治理链串起协议、trace、熔断与连接池，四笔隐形预算配 4 组本地实验，帮 Go 团队避开副本×连接×超时的乘法陷阱。
公开 ADR 模板对照实验：6/6 要求多方案。用「有没有认真考虑的备选」区分汇报会与决策会，并给出三处可立即落地的改法。
重复提交、乱序回调、并发覆盖——三类故障各需要一层防线。用四组 Go 实测数据拆解唯一ID、状态机、乐观锁三层防线，以及层间配合真正的坑。
技术债有账本（代码、issue、工具可测），认知债没有账本（你不知道自己不知道）。AI 编程把认知债的积累速度提升了量级，而工具链检测不到理解缺失——本文用 E4 实测拆解为什么，以及怎么给自己建认知账本。
Go 1.23 修复了 Timer/Ticker GC 泄漏，但修复受 go.mod 版本控制——大量项目仍在泄漏却浑然不知。剩下四个坑语言永远修不了，一个状态机骨架一次解决。
大多数团队上 API Gateway，上早了。网关解决的是规模问题——在服务数、客户端类型、团队数这三个变量同时增长之前，它带来的隐性成本远大于收益。一套 S×C×T 决策矩阵帮你判断临界点。
用一组自造 Go benchmark 把反直觉结论坐实：Channel 做单例慢 19–280 倍、atomic 碾压 Mutex、WaitGroup 万级退化。每个结论配标准库源码根因，末尾附场景化选型清单。
hedging 降 P99 是症状治疗不是病因治疗。基于 Go 实测：hedging 让 P99 降 51% 但服务端 mutex 等待暴增 12 倍。尾延迟治理三层框架——先治病因，再消放大，最后才用 hedging 兜底。
从"怎么检测 data race"升级到"怎么设计没有 data race 的代码"——数据所有权心智模型，4 组自造代码 demo 验证。
