直接用casbin.NewEnforcer("model.conf","policy.csv")初始化易致panic或Enforce()恒返回false，主因是路径错误、字段顺序不一致、字符串含不可见字符；需用绝对路径、校验模型与策略字段对齐、排查BOM/CRLF、确保domain参数完整、调用BuildRoleLinks()及使用keyMatch2处理URL通配。
直接用 casbin.NewEnforcer("model.conf", "policy.csv") 初始化，十有八九在正式环境静默失效——不是代码写错，而是路径、字段顺序、不可见字符这三处没过。
model.conf 和 policy.csv 路径填错导致 panic 或 Enforce() 恒 false
Go 程序默认工作目录是 go run 执行时的当前路径，不是项目根目录，也不是 main.go 所在目录。硬写相对路径如 "model.conf" 极易触发 panic: open model.conf: no such file or directory。
- 推荐用
filepath.Join(filepath.Dir(os.Args[0]), "conf", "model.conf")拼出绝对路径，os.Args[0]是二进制文件路径，最稳 - Windows 下若用字符串硬编码路径，反斜杠必须双写：
"conf\model.conf"，否则m被解析为转义符 - 更彻底的解法：用
os.ReadFile读取模型内容，再调用casbin.NewEnforcerByModelAndAdapter(model, adapter)，完全绕过路径问题
Enforce() 总返回 false，但 policy.csv 明明写了规则
这不是策略没生效，而是 model.conf 定义的字段顺序和 policy.csv 实际列顺序不一致。Casbin 只按位置匹配，不看字段名语义。
- 检查
[request_definition]和[policy_definition]的字段顺序是否完全相同，例如r = sub, obj, act必须对应p = sub, obj, act；若 model 写成r = sub, act, obj，那e.Enforce("alice", "read", "/user")才可能命中 - 用
e.GetModel().PrintModel()打印已加载模型，确认 request 和 policy 的字段排列 - 用
cat -A policy.csv（Linux/macOS）或 VS Code「显示空白字符」功能，排查 BOM、^M（CRLF）、行尾空格等不可见字符 - 若用了
FilteredAdapter，先换回FileAdapter排查，避免 filter 条件意外过滤掉策略行
RBAC 带 domain 场景下 AddRoleForUserInDomain 不起作用
本质是 domain 字段在 model、策略添加、权限校验三个环节没对齐。漏一个，整个链路就断了。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
立即学习“go语言免费学习笔记（深入）”；
- 确认
[policy_definition]和[role_definition]都显式包含dom字段，例如g = _, _, _要改成g = _, _, _并确保第三个参数代表 domain（即g = sub, role, dom） - 添加角色关系必须带 domain：
e.AddRoleForUserInDomain("alice", "admin", "tenant-a") - 校验时也必须传 domain：
e.Enforce("alice", "tenant-a", "/user", "read")—— 注意这里四参数顺序由 model 中r = sub, dom, obj, act决定 - 别忘了调用
e.BuildRoleLinks()，尤其使用数据库 adapter 时，这步不执行，角色继承关系不会生效
URL 路径通配和 keyMatch2 不生效
想让 /api/v1/users/123 匹配策略里的 /api/v1/users/*，光靠默认 matcher 不行，必须启用 keyMatch2 并在 model 中显式调用。
- 在
[matchers]段改写为：m = r.sub == p.sub && keyMatch2(r.obj, p.obj) && r.act == p.act - 确保导入了
github.com/casbin/casbin/v3/function，否则keyMatch2无法识别 - 策略中 obj 字段要写成带通配符的形式，例如
p, admin, /api/v1/users/*, GET；若写成/api/v1/users/就无法匹配末尾数字 - 注意
keyMatch2不支持多级通配（如**），需要更复杂匹配时考虑regexMatch或自定义函数
最常被忽略的是：model 字段顺序一旦定死，所有 API 调用参数顺序、策略 CSV 列顺序、甚至 domain 是否存在，都必须严格对齐——Casbin 不做推断，只做位置绑定。调试时优先打印 e.GetModel().PrintModel() 和 e.GetPolicy()，比反复改代码更快定位问题。
