StripPrefix不能直接用在ServeMux上，因为它不是路由注册函数，仅返回Handler；ServeMux匹配仍基于原始路径，StripPrefix只在匹配后生效，故必须注册带尾斜杠路径（如"/static/"）且其前缀参数须完全一致，否则剥离失败或误剥。
StripPrefix 为什么不能直接用在 ServeMux 上
net/http.StripPrefix 不是路由注册函数，它只是返回一个 http.Handler，本身不修改 http.ServeMux 的任何行为。常见错误是写成 mux.Handle("/static/", http.StripPrefix("/static/", fileServer))，结果发现路径没被剥离——因为 ServeMux 匹配时仍按原始请求路径（如 /static/logo.png）查找，而 StripPrefix 只在后续 handler 被调用时才生效。
正确做法是：先让 ServeMux 匹配带前缀的路径，再把请求交给 StripPrefix 处理。这意味着必须确保注册路径以 / 结尾，且 handler 是 StripPrefix 返回值。
- 注册路径必须是
/static/（结尾斜杠不能少），否则ServeMux不会做子路径匹配 -
StripPrefix的第一个参数必须和注册路径完全一致（包括结尾斜杠），否则剥离失败 - 被包装的 handler（如
http.FileServer）接收的是剥离后的路径，所以它的根目录应对应剥离后路径（例如想服务./assets下的文件，就传http.Dir("./assets")）
正确写法：StripPrefix + FileServer 静态资源服务
这是最典型场景。假设要把 ./public 目录映射到 /public/ URL 前缀下：
mux := http.NewServeMux()
fs := http.FileServer(http.Dir("./public"))
mux.Handle("/public/", http.StripPrefix("/public/", fs))
此时访问 /public/css/main.css 会被 ServeMux 匹配到 /public/ 分支，然后 StripPrefix 把路径改为 /css/main.css，再交给 FileServer 查找 ./public/css/main.css。
- 如果注册成
/public（无结尾斜杠），则/public/foo不会匹配，只有精确的/public才触发 - 如果
StripPrefix写成"/public"（缺斜杠），那么/public/css/main.css会被错剥成/css/main.css→ 实际上没问题？等等——不对，StripPrefix是前缀字符串裁剪，不是路径解析；它只看开头是否字面匹配，所以"/public"会把/public/css/main.css剥成/css/main.css，但也会把/publicly/index.html错剥成ly/index.html，导致严重错误 - 因此必须严格保持前后缀一致：
Handle("/x/", ...)对应StripPrefix("/x/", ...)
StripPrefix 在自定义 Handler 中的使用陷阱
有人想用 StripPrefix 包装自己的 handler，比如处理 API 版本前缀 /v1/users，但误以为它能自动改写 r.URL.Path 并透传给内部逻辑。其实它只改 r.URL.Path 和 r.URL.RawPath，不会动 r.RequestURI 或其他字段。
- 你的 handler 如果依赖
r.RequestURI做日志或重定向，会看到原始未剥离路径 - 如果 handler 内部又调用了
http.Redirect，且用r.URL.Path构造跳转地址，那跳转目标是剥离后的路径，可能不符合预期（比如想跳到/v1/login，实际生成了/login） - 更安全的做法是：不要依赖
StripPrefix做业务逻辑分发，而是用http.ServeMux或第三方 router（如gorilla/mux、chi）做前缀路由，StripPrefix仅用于静态文件等简单场景
替代方案：什么时候不该用 StripPrefix
如果你需要根据前缀做条件判断、记录带前缀的日志、或支持嵌套路由（如 /admin/api/v2/），StripPrefix 就太单薄了。它没有上下文、不支持正则、无法获取原始路径快照。
- 想保留原始路径做审计？自己写个 wrapper：先存
r.URL.Path到r.Context()，再调用StripPrefix的逻辑 - 要支持多个前缀共享同一 handler？别堆
Handle("/a/", ...)+Handle("/b/", ...)，改用http.StripPrefix+ 自定义Handler，或直接用chi.Router的Mount - 需要路径重写而非剥离？
StripPrefix不行，得用httputil.NewSingleHostReverseProxy或中间件手动改r.URL
真正容易被忽略的一点：StripPrefix 的剥离是纯字符串操作，不进行任何路径规范化。如果客户端发来 /static/../etc/passwd，它照样剥成 /../etc/passwd，后面 FileServer 会做安全检查，但你自己写的 handler 若没校验，就可能出问题。
