Go语言实现高可靠的Cron定时任务需解决四大隐性漏洞：1. panic导致调度器静默停止，须用cron.WithChain(cron.Recover())显式恢复；2. 时区未显式声明引发时间漂移，生产环境必须传入Asia/Shanghai等明确时区；3. 多实例重复执行，应借助Redis或etcd分布式锁；4. Shutdown()调用不当致进程hang住，任务须自带超时且Stop前设等待上限。
Go 语言里要让 Cron 定时任务真正“高可靠”，关键不在加多少功能，而在堵住几个默认行为下的隐性漏洞：任务 panic 导致调度器静默停止、时区错位引发执行时间漂移、多实例重复触发、以及没有资源释放路径导致进程无法优雅退出。
robfig/cron 中 panic 不被捕获会直接停掉整个调度器
默认情况下，cron.New() 创建的调度器对任务内 panic 是放任的——一旦某个 AddFunc 或 AddJob 执行时 panic，当前 goroutine 崩溃，但调度器不会自动 recover，也不会记录错误，更不会继续调度后续任务。表面看程序还在跑，实际已“假死”。
- 必须显式启用 recovery：用
cron.WithChain(cron.Recover(&log.Logger{}))包裹调度器 - 别依赖全局
recover()：它只对当前 goroutine 有效，而 cron 每个任务都在独立 goroutine 中运行 - 日志输出要带上下文：建议在 wrapper 中注入任务名或
EntryID，否则一堆 “panic: xxx” 日志根本分不清是哪个任务崩的
时区不显式声明，线上环境大概率执行时间错乱
本地开发用 time.Local 看似正常，但容器或 Linux 服务器通常设为 UTC，cron.New() 默认也用 UTC。如果你写的是 "30 9 * * *"（意图为每天 9:30），UTC 下就是北京时间 17:30，偏差整整 8 小时。
- 所有生产环境必须显式传入时区：
cron.New(cron.WithLocation(loc))，其中loc, _ := time.LoadLocation("Asia/Shanghai") - 避免用
time.Now().Location()动态取：Docker 容器可能没装 tzdata，LoadLocation会 fallback 到 UTC 而不报错 - 配置文件里不要存裸 cron 表达式字符串：应连同目标时区一起存，比如
{"spec": "30 9 * * *", "location": "Asia/Shanghai"}
单机多进程或 K8s 多副本时，任务重复执行
robfig/cron 本身无分布式协调能力。K8s 滚动更新或 supervisor 启多个进程时，每个实例都会独立解析并执行同一套 cron 表达式，凭证刷新、通知类任务极易重复。
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 简单场景可用文件锁或 Redis SETNX 做“主节点选举”，但需自己实现
Start()前的抢占逻辑 - 强一致性要求下，直接换
gocron/v2：它内置WithDistributedLocker接口，支持 etcd/Redis 实现分布式锁，且失败时自动降级为单机模式 - 绝不依赖“人工保证只起一个实例”：运维误操作成本远高于加几行代码
Shutdown() 不调用或调用时机错误，导致进程 hang 住
c.Stop() 或 scheduler.Shutdown() 不是可有可无的收尾动作。它要等所有正在运行的任务 goroutine 自然结束，如果某个任务卡在 HTTP 调用、数据库查询或无超时的 channel receive 上，主线程就会永远阻塞在 select{} 或 time.Sleep 里。
- 所有任务函数必须自带超时控制：用
context.WithTimeout包裹外部调用，而不是靠调度器“等它自己完” - Stop 前建议加等待上限：
ctx, cancel := context.WithTimeout(context.Background(), 10*time.Second); err := s.ShutdownWithContext(ctx); cancel() - 信号监听要早于
Start()：先注册os.Interrupt，再启动调度器，否则 Ctrl+C 可能收不到
真正难的不是让任务“跑起来”，而是当网络抖动、下游超时、磁盘满、时钟跳变发生时，系统仍能给出明确状态、不丢任务、不重复执行、并且能被观测到——这些细节不写进代码里，就永远只是“看起来能跑”。
