直接用casbin.NewEnforcer("model.conf","policy.csv")易致enforce恒返回false或panic，主因是路径错误、model与policy字段顺序不一致、字符串含BOM/CRLF等隐式字符；需用绝对路径加载、校验字段对齐、清除不可见字符、确保domain参数完整并调用BuildRoleLinks()。
直接用 casbin.NewEnforcer("model.conf", "policy.csv") 启动，线上大概率 enforce 永远返回 false 或 panic——路径、字段顺序、字符串隐式字符这三关没过，Casbin 就不认你写的策略。
model.conf 路径报 invalid model path 怎么修
错误不是模型文件不存在，而是 Casbin 根本没读到内容。它不会自动找 model.conf，必须显式传入完整路径或字节内容。
- 别写相对路径如
"model.conf"：Go 进程工作目录是go run所在目录，不是项目根目录，也不是main.go所在目录 - Windows 下硬编码路径要双反斜杠：
"conf\model.conf"，单反斜杠里的m会被当转义符解析失败 - 最稳做法是用
os.Args[0]拼绝对路径：filepath.Join(filepath.Dir(os.Args[0]), "conf", "model.conf") - 终极规避法：用
ioutil.ReadFile（Go 1.16+ 改用os.ReadFile）读模型内容，再调casbin.NewEnforcerByModelAndAdapter(model, adapter)
enforce("alice", "/api/users/123", "GET") 一直返回 false
不是策略没加，是 model 定义和实际传参顺序对不上。Casbin 只按位置匹配，不猜语义。
- 检查
model.conf的[request_definition]，比如r = sub, act, obj就意味着你要传e.Enforce("alice", "GET", "/api/users/123")，错一位就永远 false - 用
e.GetModel().PrintModel()打印当前加载的模型结构，确认r和p字段顺序完全一致 - 用
cat -A policy.csv查看策略文件是否含^M（CRLF）或 BOM 字节，这些不可见字符会让整行解析失败 - 别在中间件里直接用
r.URL.Path当obj：REST 场景下得先提取变量，比如把/api/users/123映射成/api/users/{id}，再配keyMatch2matcher
用 GORM Adapter 存策略，为什么 LoadPolicy() 后还是没权限
Adapter 初始化了，但策略根本没进内存。GORM Adapter 不会自动加载数据，也不会静默报错。
立即学习“go语言免费学习笔记（深入）”；
- 初始化 adapter 后，必须手动调一次
e.LoadPolicy()，否则内存里 policy 是空的 - 首次使用前要建表：
adapter.CreateTable()，否则LoadPolicy()会静默失败（尤其 MySQL 的sql_mode=STRICT_TRANS_TABLES下） -
p_type字段类型必须是varchar(100)，不是enum，否则 GORM 插入时丢数据 - 多个 enforcer 共享一个 adapter 实例时，
LoadPolicy()可能互相覆盖；生产环境建议每个 enforcer 独占 adapter，或用FilteredAdapter隔离 domain 数据源
RBAC with domains 下 AddRoleForUserInDomain 不生效
不是函数没调，是 domain 字段根本没对齐。model、策略、enforce 调用三者缺一不可。
- 确认
model.conf的[policy_definition]和[role_definition]都含dom字段，例如p = sub, dom, obj, act和g = _, _, _（第三个参数是 domain） - 加角色关系必须带 domain：
e.AddRoleForUserInDomain("alice", "admin", "org-789")，漏掉第三个参数等于白加 - enforce 时也必须传 domain：
e.Enforce("alice", "org-789", "/users/123", "GET")，否则 domain 过滤逻辑不触发 - 用
e.GetPolicy()打印内存策略，看生成的g行是否含 domain 值，没有就说明 model 定义或调用参数有误
真正卡住人的从来不是 Casbin API 多难记，而是 model 字段顺序、路径拼写、字符串换行符、domain 参数缺失这些细节——它们不出错时一切正常，一出错就全盘静默失效，连日志都不给你提示。
