最稳妥的中小文件替换方案是先用os.ReadFile读取、strings.ReplaceAll修改，再通过临时文件+os.Rename原子写回；直接os.WriteFile覆盖原文件虽原子写入但非原子替换，中断会导致原文件丢失。
中小文件直接用 os.ReadFile + strings.ReplaceAll 就够了，但必须走临时文件 + os.Rename 路径，否则一出错就丢原文件。
为什么不能直接 os.WriteFile 覆盖原文件
看似简单，实则高危：os.WriteFile 是原子写入，但不是原子替换。磁盘满、权限丢失、进程被杀——任何环节中断，原文件已清空，新内容没写完，数据就没了。
- 临时文件写入失败？原文件毫发无损
- 临时文件写成功但
os.Rename失败？临时文件还在，可人工恢复 -
os.Rename在同一文件系统上是元数据操作，Linux/macOS 下基本 100% 原子；Windows 下也支持，但跨网络盘（如 SMB）不保证
strings.ReplaceAll 和 strings.NewReplacer 怎么选
单组替换（比如把所有 "dev.example.com" 换成 "prod.example.com"），用 strings.ReplaceAll 最直白、最快、最安全。
Alibabacloud Sdk Client Initialization For Golang
下载
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
- 别用
strings.Replace(s, old, new, -1)——语义模糊，且 Go 1.12+ 对ReplaceAll有专项优化 - 多组替换（比如同时换 host、port、path）且键之间不重叠，优先用
strings.NewReplacer("host", "api.prod", "port", "443") - 如果键有前缀关系（比如
"a"和"ab"同时存在），Replacer会跳过"ab"——它只匹配最长的完全匹配项，此时得改用正则或分步处理
大文件或非 UTF-8 编码怎么办
几百 MB 的日志、GBK 编码的配置文件，不能 os.ReadFile，会 OOM 或乱码。
立即学习“go语言免费学习笔记（深入）”；
- GBK 文件：先用
simplifiedchinese.GBK.NewDecoder().Bytes(data)解码成合法 UTF-8，再替换；别直接string(data)，那只是把 GBK 字节当 UTF-8 解，全是 - 超大文件逐行处理：用
bufio.Scanner，但注意默认单行上限 64KB，超长行要调scanner.Buffer - 需要保留原文件权限/修改时间？
os.Stat读原文件元信息，写完后用os.Chmod和os.Chtimes补上
真正容易被忽略的不是怎么替换，而是临时文件名是否唯一、是否同目录、是否同文件系统——os.CreateTemp(dir, "replace-*.tmp") 比手拼 "config.tmp" 安全得多；而跨分区 os.Rename 实际是 copy+remove，失去原子性。
