filepath.Join 更安全且跨平台，但不清理冗余分隔符或 ..；需配合 filepath.Clean 规范化，敏感操作前用 filepath.Abs 校验路径合法性；os.Open 等函数支持 / 分隔符，Windows 下 exec.Command 等场景才需 ToSlash。
filepath.Join 比字符串拼接更安全，但别在运行时反复调用
直接用 + 或 fmt.Sprintf 拼路径，在 Windows 上容易产出 dirsubdir/other 这种混合分隔符，导致 os.Open 失败或 stat 找不到文件。而 filepath.Join 会自动适配当前系统：Linux/macOS 用 /，Windows 用 （实际底层仍兼容 /，但语义清晰）。
注意它不清理冗余分隔符或 .. —— 它只做“连接”，不是“解析”。比如 filepath.Join("a//b", "c") 得到 a//b/c，不是 a/b/c；filepath.Join("a", "..", "c") 得到 a/../c，不是 c。
- 拼接配置目录、日志路径、模板根路径等静态结构时，优先用
filepath.Join - 避免在高频循环里调用（如每处理一个文件就
Join一次），可提前算好基础路径再复用 - 若需规范化（去
..、合并重复/），后续必须跟filepath.Clean
filepath.Clean 不是万能路径修复器，它不检查文件是否存在
filepath.Clean 只做字符串归一化：压缩多个 /、解析 . 和 ..、去掉末尾 /。但它完全不访问文件系统 —— 即使传入 "../nonexistent/file.txt"，它也照常返回 ../nonexistent/file.txt，不会报错也不会替换成绝对路径。
典型误用场景：用户输入路径后直接 Clean 就 open，结果在相对路径越界时静默失败。比如当前工作目录是 /home/user/app，用户输 ../../etc/passwd，Clean 后仍是 ../../etc/passwd，os.Open 可能读到不该读的文件。
立即学习“go语言免费学习笔记（深入）”；
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 敏感操作前，先用
filepath.Abs转成绝对路径，再比对是否落在允许目录内（如strings.HasPrefix(abs, allowRoot)） -
Clean后若含..开头，大概率是越界路径，应拒绝而非放行 - Windows 下
Clean不会把/强制转成，输出仍可能含/，但不影响系统调用
filepath.Base 和 filepath.Dir 的边界行为容易误判
filepath.Base 返回最后一个路径元素，但对 "a/" 返回 ""，对 "a" 返回 "a"，对 "/" 返回 "/" —— 它按分隔符切分后取最后一段，不考虑“是否为目录”。同理，filepath.Dir 对 "a/b" 返回 "a"，但对 "a" 返回 "."，对 "/a" 返回 "/"。
这导致常见 bug：用 Base 提取文件名后直接拼新扩展名，结果 filepath.Base("log/") + ".bak" 变成 ".bak"；或用 Dir 做父目录操作，filepath.Dir("singlefile") 返回 "."，后续 Join 出现意料外的相对路径。
- 提取真实文件名前，先
Clean输入路径，再判断末尾是否为/（用strings.HasSuffix） - 需要“父目录”语义时，不要依赖
Dir直接结果，而是Clean后再手动切分（如strings.LastIndex找最后一个/） - Windows 驱动器路径如
C:，Base返回"b"，Dir返回"C:\a"，符合直觉；但C:单独出现时行为特殊，尽量避免裸用
跨平台读写路径时，os.Open 和 os.Stat 其实不挑分隔符
Go 的 os 包底层调用系统 API，Windows 的 CreateFile 和 Linux 的 open 都接受正斜杠 /。所以 os.Open("a/b/c.txt") 在 Windows 上完全可行，不需要硬转成 ac.txt。这意味着你大可统一用 / 写死路径（尤其在测试或嵌入式资源路径中），只要不暴露给 cmd/shell 就没事。
但有两个例外：一是调用 exec.Command 时，Windows shell（cmd.exe）不认 / 作路径分隔符；二是某些 Cgo 封装库或旧版 syscall 可能有假设，不过标准库无此问题。
- 纯 Go 文件操作（
os.ReadDir,ioutil.ReadFile等），放心用/，不用filepath.ToSlash或FromSlash - 要拼 shell 命令（如
exec.Command("cp", src, dst)），Windows 下必须用filepath.ToSlash把路径转成/（因为cmd.exe支持），或改用copy命令并确保用 -
filepath.FromSlash仅在你要把 Web 路径（/api/user）映射到本地路径时有用，日常文件路径几乎用不到
