os.CreateTemp创建的文件不会自动删除，必须显式调用os.Remove清理；测试中应优先使用t.Cleanup注册清理函数，长期服务需结合信号捕获与路径列表统一管理。
os.CreateTemp 创建的文件不会自动删除
Go 语言里没有“用完即焚”的临时文件机制。os.CreateTemp 只负责生成唯一文件名、创建并打开文件，它不绑定任何清理逻辑。你看到的 tmp-12345 文件，只要没被显式删除，就会一直留在磁盘上——哪怕程序已退出、测试已结束、goroutine 已终止。
常见错误现象：本地跑测试时一切正常，CI 环境却反复报磁盘满；服务长期运行后 /tmp 下堆满 backup-*.json；Windows 上删不掉，提示 The process cannot access the file because it is being used by another process。
- 必须调用
os.Remove(file.Name())或os.RemoveAll(dir)才能真正清理 -
defer os.Remove(...)仅对当前函数有效，且依赖函数正常返回（os.Exit()、panic 时虽仍执行，但 goroutine 内部的 defer 不保证触发） - 文件句柄未关闭就调用
os.Remove：Linux/macOS 通常成功，Windows 直接失败 - 路径变量被重赋值（比如
file = nil后再 defer），会导致file.Name()panic 或删错路径
t.Cleanup 是测试中唯一可靠的“自动销毁”方式
在 *testing.T 环境下，t.Cleanup 是目前最轻量、最确定的清理入口：它不依赖函数返回，也不怕 panic，只要测试结束（pass/fail/panic），注册的函数就一定执行。
使用场景包括单个文件、整个目录、甚至外部进程资源（如启动的 mock server）。
立即学习“go语言免费学习笔记（深入）”；
- 单文件清理：
t.Cleanup(func() { os.Remove(tmpfile.Name()) }) - 临时目录清理：
t.Cleanup(func() { os.RemoveAll(tmpdir) }) - 避免在
t.Cleanup里调用t.Fatal或t.Error，否则测试框架行为未定义 - 优先用
t.TempDir()替代os.MkdirTemp：它内部已集成t.Cleanup，一行搞定目录创建+自动回收
长期服务中不能靠 defer，得用信号捕获+路径列表管理
命令行工具或 Web 服务一旦调用 os.Exit()，所有 defer 都跳过。协程里写 defer os.RemoveAll 更是无效——进程终止时 goroutine 被强制 kill，defer 根本不执行。
正确做法是把所有临时路径集中登记，用系统信号触发统一清理。
- 初始化全局切片：
var tempPaths []string - 创建时登记：
tmp, _ := os.CreateTemp("", "log-*.txt"); tempPaths = append(tempPaths, tmp.Name()) - 捕获信号：
signal.Notify(sigChan, os.Interrupt, syscall.SIGTERM) - 信号处理函数中遍历删除：
for _, p := range tempPaths { os.Remove(p) }，注意顺序：先Close()再Remove() - Docker 容器中慎用
/tmp：它常是 tmpfs，大文件易触发 OOM；建议挂载独立 volume 或改用/var/tmp
os.RemoveAll 删除前必须校验路径安全性
os.RemoveAll 功能强大，但毫无防护意识——传入 "../config.yaml" 就真敢删配置文件。生产环境必须加三道校验。
- 转绝对路径：
absPath, _ := filepath.Abs(dir) - 检查前缀：
strings.HasPrefix(absPath, os.TempDir()+string(os.PathSeparator)) - 拒绝根目录或用户主目录：
if absPath == "/" || strings.HasSuffix(absPath, "/home") || strings.HasSuffix(absPath, "/Users") - Windows 下删失败常见于文件被锁，可先
os.Chmod(path, 0644)再重试 2 次，每次time.Sleep(100 * time.Millisecond) - 不要用字符串匹配判断错误，用
errors.Is(err, fs.ErrNotExist)或errors.Is(err, syscall.ENOTEMPTY)
实际写法里最容易漏掉的是路径校验和 Windows 文件锁处理。很多团队只在 Linux 测试通过就上线，结果 Windows 服务跑几天后临时目录越积越多，最后发现是 os.RemoveAll 静默失败了。
