ozzo-validation 的 Validate 方法总返回 nil 是因传值调用导致指针字段未生效，正确做法是传地址（如 (&user).Validate()），且嵌套结构需手动递归验证，validation.Required 对指针类型无效，须配合 validation.NotNil。
ozzo-validation 里 Validate 方法为什么总返回 nil 而不报错？
因为 Validate 是指针方法，你传的是值拷贝，结构体字段没被修改，校验器根本没生效。最常见写法错误是：user.Validate() 而不是 &user.Validate() —— 尤其当结构体含指针字段（比如 *string）或嵌套验证时，不传地址会导致空值跳过校验。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 所有调用
Validate的地方，确保对象是取地址后调用：err := (&user).Validate() - 如果结构体字段本身是指针类型（如
Name *string），validation.Required默认不会判空，得显式加validation.NotNil - 自定义错误信息时别直接改
validation.Error全局变量，它会被并发覆盖；应使用validation.WithMessage或在规则链末尾统一处理
嵌套结构体验证怎么写才不漏字段？
ozzo-validation 不自动递归验证嵌套结构体，必须手动调用子结构的 Validate 方法，否则子字段的规则完全不触发。比如 User 里有 Profile Profile 字段，光写 validation.Required 没用。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 在父结构体的
Validate方法里，显式调用子结构体验证：validation.Validate(&u.Profile, validation.Required, validation.By(u.Profile.Validate)) - 如果子结构体字段可能为 nil，先用
validation.When判断非空再验证，避免 panic：validation.When(u.Profile != nil, validation.By(u.Profile.Validate)) - 不要依赖
validation.Required来保证嵌套结构存在——它只检查是否为零值，对指针类型要配validation.NotNil
手机号、邮箱这类格式校验，用 validation.Match 还是自定义 validation.In？
validation.Match 是唯一正解，validation.In 只适用于枚举值比对。手机号和邮箱本质是正则匹配，硬塞进 In 会把整个字符串当字面量查表，毫无意义。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 邮箱用标准正则：
validation.Match(regexp.MustCompile(`^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$`)) - 国内手机号推荐更严格的写法：
validation.Match(regexp.MustCompile(`^1[3-9]\d{9}$`))，别用^1[0-9]{10}$，它会放过 10、11、12 开头的非法号段 - 正则编译一次复用，别在每次验证时 new 一个，否则性能掉明显；建议定义为包级变量：
var phoneRE = regexp.MustCompile(...)
为什么 validation.Length 对中文字符串长度判断总是错？
因为 validation.Length 默认按 rune 计数（即 Unicode 码点），但很多前端传参或数据库字段实际按 byte 存储，而一个中文字符占 3 字节。比如 "你好" 是 2 个 rune，但 6 个 byte —— 如果后端限制 Length(2, 10)，前端传 "你好啊"（3 个 rune）就过不去，但其实 DB 字段能存下。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 明确业务约束单位：若限制“最多 10 个汉字”，用
validation.RuneLength；若限制“字段最多存 30 字节”，就得自己写校验函数：validation.By(func(v interface{}) error { s, ok := v.(string); if !ok || len(s) > 30 { return errors.New("too long in bytes") }; return nil }) - API 接收层统一做 UTF-8 解码 + rune 转换，避免混用；数据库字段类型也需对齐（如 MySQL 用
utf8mb4，字段长度按字符而非字节设） - 测试时务必用真实中文、emoji（如 ?）、混合中英文构造边界 case，别只测 ASCII
真正麻烦的从来不是写几行验证规则，而是搞清「这个长度到底是谁的长度」「这个非空到底是值非空还是指针非空」「这个 Required 到底有没有进到下一层」——这些细节不抠清楚，线上就会在某个凌晨三点爆出来。
