filepath.Clean仅压缩冗余路径段且不转换分隔符，需配合filepath.FromSlash实现跨平台安全清理；拼路径必须用filepath.Join；用户输入须经Clean后结合filepath.Rel校验越界；filepath.Abs依赖运行时工作目录，不稳定。
filepath.Clean 只压缩冗余，不统一分隔符
filepath.Clean 的作用非常明确：压缩 ./、../、重复分隔符（如 // 或 \），但**它不会把 / 换成 ，也不会把 换成 /**。它只按当前系统 filepath.Separator 的语义做“局部清理”。
常见错误现象：
- 用户从 HTTP 请求里拿到
"a/b/../c"，Clean后是"a/c"—— 没问题； - 但若输入是
"ac"（Windows 风格反斜杠）跑在 Linux 上，Clean会原样保留，因为不是 Linux 的分隔符，os.Open直接报"no such file or directory"； - 同理，
"http://foo/bar"被误传进Clean，可能被错当成相对路径处理。
正确做法是：先用 filepath.FromSlash 把所有 / 统一转成本地分隔符，再 Clean：
input := "a/b/../c" cleaned := filepath.Clean(filepath.FromSlash(input)) // ✅ 安全跨平台
拼路径必须用 filepath.Join，别手拼
手动用 + 或 fmt.Sprintf 拼路径，99% 会出错：漏分隔符、多加斜杠、.. 不解析、跨平台失效。
立即学习“go语言免费学习笔记（深入）”；
关键行为：
-
filepath.Join("dir", "file.txt")自动补分隔符，Linux 输出"dir/file.txt"，Windows 输出"dir ile.txt"； -
filepath.Join("a/b", "/c/d")在 Linux 返回"/c/d"（前面被丢弃），因为/是绝对路径前缀； - 若不确定输入是否绝对，拼之前先用
filepath.IsAbs检查，避免意外截断。
错误示例：
// ❌ 危险：硬编码 /，Windows 下 os.Open 可能成功但 filepath.Dir 解析异常
path := "logs/" + "2024" + "/" + "app.log"
// ✅ 正确：交由 Join 处理
path := filepath.Join("logs", "2024", "app.log")
用户输入路径必须防越界，Clean 只是第一步
直接把用户传的 filename 和固定根目录拼起来打开文件，极易被 "../../../etc/passwd" 绕过。
filepath.Clean 是必要但不充分的防护：
- 它能把
"../../../etc/passwd"规范为"/etc/passwd"； - 但你得接着验证这个结果是否仍在允许范围内；
- 比较时不能只用
strings.HasPrefix，要基于filepath.Clean(root)+string(filepath.Separator)构造前缀； - 更健壮的做法是用
filepath.Rel(root, absPath)：如果返回错误或结果以".."开头，说明已逃逸。
简写校验逻辑：
root := "/var/www/data"
userPath := "../../../etc/passwd"
cleaned := filepath.Clean(userPath)
absPath := filepath.Join(root, cleaned)
if _, err := filepath.Rel(root, absPath); err != nil {
return errors.New("path escape detected")
}
绝对路径和工作目录不是一回事，别依赖 filepath.Abs
filepath.Abs 返回的是相对于当前进程工作目录（os.Getwd()）的绝对路径。而工作目录可能被 os.Chdir 改变，也可能在测试中被重置，导致结果不稳定。
典型陷阱：
- 代码里写
filepath.Abs("./config.yaml")，本地跑没问题，CI 环境里工作目录不同，路径就错了； - 想获得“相对于二进制所在目录”的路径，
Abs无法满足； - 跨平台时，
Abs输出的分隔符风格虽正确，但内容仍受运行时环境干扰。
替代方案：
- 需要稳定路径，优先用
filepath.Join(os.Getenv("PWD"), "relative/path")（Linux/macOS）； - Windows 下可考虑
os.Executable+filepath.Dir获取二进制所在目录，再拼子路径； - 配置类路径建议由启动参数或环境变量传入，而非硬编码推导。
