Go服务目录管理核心是路径安全、权限可控、生命周期清晰：必须用os.MkdirAll而非os.Mkdir，路径须filepath.Clean校验防穿越，删除前需白名单+绝对路径比对+dry-run，遍历用filepath.WalkDir，拼接统一用filepath.Join。
Go 服务目录管理不是建几个文件夹就完事，核心是路径安全、权限可控、生命周期清晰——尤其在 CLI 工具或微服务初始化阶段，错用 os.Mkdir 或漏校验路径，5 分钟内就能删掉整个 /tmp。
创建服务运行目录必须用 os.MkdirAll，别碰 os.Mkdir
服务启动前常需确保日志、缓存、临时上传等目录存在。此时若用 os.Mkdir("logs/error/2026/04", 0755)，哪怕 logs/ 已存在，也会因 error/ 缺失而报 no such file or directory。
-
os.MkdirAll是唯一合理选择：它逐级检查并创建缺失的上级目录，已存在的部分直接跳过，行为接近 shell 的mkdir -p - 权限参数（如
0755）在 Windows 上仅保留读写位，执行体不可执行，但不影响目录可进入性 - 路径必须先经
filepath.Clean处理，否则用户传入"./../etc/"可能触发路径穿越 - 创建后建议立刻用
os.Stat+IsDir()双重确认，避免符号链接或挂载点干扰
删除服务目录前必须做三件事：路径白名单、非根校验、dry-run 日志
os.RemoveAll 不会询问、不进回收站、不区分软硬链接——它递归 unlink 所有东西。线上误删 /var/run/myapp 可能导致服务无法重启。
- 绝对禁止拼接用户输入直传给
os.RemoveAll；应限定可操作前缀，例如只允许删除filepath.Join(os.TempDir(), "myapp-")开头的路径 - 调用前用
filepath.Abs转成绝对路径，再比对是否以白名单根路径开头（strings.HasPrefix(absPath, allowRoot)） - 生产环境务必加
dryRun开关：开启时只打印将删哪些路径，不真正执行；默认关闭，上线前必须显式启用 - 删除后检查
os.IsNotExist，而非仅判err != nil——权限拒绝、NFS 挂载中断等错误也返回非 nil，但不代表删失败
遍历服务数据目录优先用 filepath.WalkDir，别手写递归
清理过期日志、扫描上传文件、归档旧快照——这类任务若用 os.ReadDir + 手动栈/队列递归，极易漏处理权限错误、死循环符号链接或跳过空目录。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
-
filepath.WalkDir（Go 1.16+）内置容错：遇到permission denied会把 err 传入回调，但继续遍历其余路径 - 回调函数中用
d.IsDir()判断类型，比os.Stat().IsDir()更轻量（不加载完整元数据） - 想跳过某子目录（如
cache/），在回调里返回filepath.SkipDir即可，无需提前过滤 - 避免在回调里做耗时操作（如压缩、网络请求）；应只收集路径，后续批量处理
服务目录路径必须用 filepath.Join 拼接，硬写 / 或 \ 必崩
Windows 下 "config/" + "db.yaml" 得到 config/db.yaml，但实际路径分隔符是 \，导致 os.Open 找不到文件；Linux 下反向出问题更隐蔽。
- 所有路径拼接统一走
filepath.Join("config", "db.yaml")，它自动适配系统分隔符 - 获取父目录用
filepath.Dir(path)，取文件名用filepath.Base(path)，不要用strings.Split手撕 - 用户输入路径（如命令行 flag）必须先
filepath.Clean再校验，否则"./../passwd"会被解析为/etc/passwd - 配置文件路径建议转为绝对路径存储（
filepath.Abs），避免工作目录切换导致逻辑错乱
最易被忽略的是路径校验时机：不是只在启动时做一次，而应在每次访问前（尤其是写入、删除前）重新检查存在性与类型。服务运行数小时后，目录可能被运维手动清空或挂载点失效，静态缓存 os.Stat 结果反而制造假安全感。
