安全清理系统残留文件需遵循“删前确认、删时留退路、删失败不硬刚”原则：os.RemoveAll因“零容忍”策略易半途而废，应配合filepath.WalkDir遍历、os.Chmod改权限、os.Rename绕过Windows文件占用，并校验绝对路径与白名单，避免误删。
清理系统残留文件不是调个 os.RemoveAll 就完事——路径写错删掉 /etc、权限卡住半途退出、Windows 下文件被锁死、大目录阻塞主线程，全是高频翻车点。核心原则就一条：**删之前先确认“能不能删”，删的时候留退路，删失败了别硬刚。**
怎么安全删临时目录（测试/构建用）
临时目录必须用 os.MkdirTemp 创建，且立刻注册 t.Cleanup（测试中）或信号钩子（生产中），否则进程崩溃或 os.Exit() 时根本不会触发 defer。
-
os.MkdirTemp("", "test-*")第一个参数为空字符串，让系统决定临时目录位置（/tmp或%TEMP%），别手拼./tmp或../temp - 删前务必用
filepath.Abs(dir)转绝对路径，并检查是否以os.TempDir()开头，防止传入../config类路径误删 - 目录下有子进程正在写文件（如日志轮转）时，
os.RemoveAll可能失败，加简单重试逻辑：失败后time.Sleep(100 * time.Millisecond)，最多试 2 次 - 多个临时文件统一放在一个临时目录里，比零散创建几十个文件再逐个
os.Remove更可控、更少出错
怎么清理长期未访问的陈旧文件（日志/缓存）
别依赖 atime——Linux 默认挂载常带 noatime，值不可靠；一律用 ModTime() 判断，即“最后修改时间”，对日志和缓存类文件，没写入 ≈ 没被访问。
- 用
filepath.WalkDir（Go 1.16+），它传fs.DirEntry，不额外stat，性能比旧版filepath.Walk高 2–5 倍 - 计算截止时间用
time.Now().Add(-keepDuration)，再比info.ModTime().Before(cutoff)；别用Sub算秒数，时区和夏令时会坑你 - 遇到
.git、node_modules这类目录，在回调里检查d.Name()并返回filepath.SkipDir，跳过整个子树 - 删单个文件优先用
os.Remove；报directory not empty时，再判断是否属于预设可清空目录（如/var/log/myapp/archive），否则跳过
为什么 os.RemoveAll 总是半途而废
它不是“删不干净”，而是“零容忍”：任一子项因权限、占用或只读失败，立刻返回错误，且不告诉你具体哪一项出问题，也不重试、不跳过。
立即学习“go语言免费学习笔记（深入）”；
- Linux/macOS 上遇到
permission denied，先os.Chmod(path, 0644)改权限再删；注意os.Chmod对符号链接本身生效，要改目标得先os.Stat再os.Chmod - Windows 上常见
The process cannot access the file because it is being used by another process，os.Remove必败，唯一可靠解法是os.Rename(path, path+".to-delete")移走后再删 - 同步递归删千级小文件可能卡主线程几百毫秒，HTTP handler 或定时任务里绝不能直接调；应分批删，每删 50 个调一次
runtime.Gosched() - 删大文件（>10MB）前先
os.Truncate(f, 0)清空内容，再os.Remove，减轻 page cache 压力
守护进程式自动清理的关键控制点
定时清理不能塞在 HTTP handler 里，也不能靠裸 for range time.Tick() 循环——磁盘 IO 直接拖垮请求链路，进程退出时清理中断，锁没释放就残留。
- 启动时起独立 goroutine，用
time.Ticker控制频率（如每 6 小时），用带缓冲chan struct{}控制并发（最多 2 个清理任务） - 用
os.OpenFile(lockPath, os.O_CREATE|os.O_EXCL|os.O_WRONLY, 0600)拿排他锁，锁文件必须放在清理范围外（如/tmp/myapp-cleaner.lock），否则会被顺手删掉 - 用
signal.Notify捕获os.Interrupt和syscall.SIGTERM，优雅停止 ticker；Linux 下真正 daemonize 需syscall.Setsid()，但多数场景交给 systemd 更稳妥 - 清理失败项记录到本地 log 即可，别 panic 或无限重试——陈旧文件删不掉，往往说明它还在被使用，下次再试
路径校验、权限判断、硬链接处理——这三点不出错，90% 的误删和失败都能避开。删之前不转绝对路径、不校验前缀、不处理 Windows 文件锁，等于把刀递给别人握着。
