临时文件必须用os.CreateTemp，它安全原子且权限受限；禁用os.OpenFile+os.Remove手动组合；清理需defer os.Remove(f.Name())在f.Close()前；跨进程共享需额外加锁；mmap需第三方库；bytes.Buffer不等价于临时文件。
临时文件必须用 os.CreateTemp，别碰 os.OpenFile + os.Remove 手动组合
手动创建随机文件名再删，既不安全也不原子——竞态条件下可能被重复创建、覆盖或误删。Go 标准库的 os.CreateTemp 内部调用系统级临时路径（如 /tmp 或 os.TempDir()），并确保文件名唯一、权限受限（0600），且返回的 *os.File 可直接读写。
常见错误是传空字符串作为目录参数：os.CreateTemp("", "prefix-*.txt") 看似简洁，但 Windows 下可能失败（某些版本要求显式指定目录）；稳妥做法是先调用 os.TempDir()：
dir := os.TempDir()
f, err := os.CreateTemp(dir, "myapp-*.log")
if err != nil {
log.Fatal(err)
}
defer os.Remove(f.Name()) // 注意：不是 f.Close()！
defer f.Close()
- 务必在
f.Close()前调用os.Remove(f.Name())，否则 Windows 上删除会失败（文件被占用） - 不要依赖
os.RemoveAll清理整个临时目录——可能误删其他进程的临时文件 - 如果需跨进程共享，临时文件本身不解决同步问题，得配合
syscall.Flock或外部锁机制
内存映射文件用 mmap 库，标准库不支持 mmap
Go 标准库没有内置 mmap 支持。想把大文件零拷贝映射到内存，必须用第三方封装，最常用的是 github.com/edsrzf/mmap-go（轻量、跨平台、维护活跃）。它底层调用 mmap(2)（Linux/macOS）或 CreateFileMapping（Windows），返回 []byte 切片，可直接读写，修改实时同步到磁盘（取决于 MAP_SYNC 或 FlushViewOfFile）。
典型误用是映射后忘记 Unmap：
立即学习“go语言免费学习笔记（深入）”；
m, err := mmap.MapRegion(f, size, mmap.RDWR, mmap.ANON, 0)
if err != nil {
panic(err)
}
defer m.Unmap() // 必须调用，否则资源泄漏（尤其 Windows 句柄数有限）
// m 是 []byte，可直接操作：m[0] = 1
- 映射大小不能超过文件实际长度（除非用
ANON创建匿名映射） - 并发读写同一映射区域时，仍需加锁——
mmap不提供原子性保障 - 映射只对当前进程有效；父子进程间需
fork后继承，不能跨网络或跨语言直接共享
io.Copy + bytes.Buffer 不等于“内存文件”，别混淆概念
有人把 bytes.Buffer 当作“内存中的临时文件”，这是语义错位。bytes.Buffer 是内存缓冲区，生命周期完全由 Go GC 管理；而临时文件是磁盘实体，有路径、权限、持久性（哪怕短暂）。两者适用场景不同：
- 小数据、短生命周期、纯内存处理 → 用
bytes.Buffer或strings.Builder - 大数据、需流式读写、避免 OOM、或需被外部工具访问 → 必须落盘，用
os.CreateTemp - 想兼顾速度与容量？可先写入
bytes.Buffer，超阈值（如 16MB）再切到临时文件（即“spill to disk”逻辑）
混淆会导致两种典型问题：一是误以为 bytes.Buffer 能替代 os.File 传给需要 io.ReaderAt 的库（比如 image.Decode），结果 panic；二是把大 JSON 写进 Buffer 导致内存暴涨。
临时文件清理时机比你想的更关键
临时文件不是创建完就万事大吉。常见疏漏是仅靠 defer os.Remove，但若函数提前 return 或 panic，defer 可能没执行；更糟的是，程序崩溃时所有 defer 都失效。
- 对单次任务：用
defer+ 显式os.Remove是够用的，但要确保defer在os.CreateTemp后立刻注册 - 对长运行服务：应定期扫描
os.TempDir()下过期文件（按修改时间），避免磁盘占满；可用filepath.Glob匹配命名前缀 - 极端情况（如 systemd 服务重启）：建议在启动时清理上一次残留的同名前缀临时文件，但注意避免误删正在使用的
真正难的是权衡——既要及时释放，又不能删早了；既要防止堆积，又不能过度扫描。实际项目里，多数人低估了临时文件路径的生命周期管理成本。
