filepath.Join是唯一安全的跨平台路径拼接方式，它自动适配分隔符、清理冗余斜杠和空段，但需配合Clean、Abs及白名单校验防范路径穿越；硬编码分隔符或字符串拼接均不安全。
filepath.Join 是唯一安全的拼接入口
别用 + 或 fmt.Sprintf 拼路径，这不是风格问题，是运行时会炸。比如 "data/" + "sub/dir/file.txt" 在 Windows 上可能变成 data\sub/dir/file.txt —— 混用分隔符导致 os.Open 直接失败；更危险的是，若 data/ 实际是用户输入且末尾已有 /，拼出来就是 data//sub/dir/file.txt，某些旧版 fs 函数会拒绝解析或误判为跨目录。
filepath.Join 自动选对分隔符、合并冗余斜杠、跳过空字符串和 "."，但只做字符串规整，不 resolve 符号链接，也不校验权限或存在性：
-
filepath.Join("a", "", ".", "b")→"a/b" -
filepath.Join("XML/", "/data.xml")→"XML/data.xml"（不是"XML//data.xml"） -
filepath.Join("base", "/etc/passwd")→"/etc/passwd"（前面参数全丢弃）
传入含 filepath.Separator 的字符串（如 "sub/dir/file.txt"）会被当做一个段，无法跨平台归一化 —— 必须拆成 filepath.Join("base", "sub", "dir", "file.txt")。
用户输入必须先 Clean 再 Join
直接把 HTTP 参数、CLI 选项或配置项塞进 filepath.Join 是路径遍历漏洞白给。例如 filepath.Join("uploads", "../etc/passwd") 生成 "uploads/../etc/passwd"，等价于读取根目录文件。
立即学习“go语言免费学习笔记（深入）”；
正确做法是：先 filepath.Clean，再校验是否仍在允许范围内：
-
cleaned := filepath.Clean(userInput)→ 折叠..和.，但"../etc/passwd"仍返回"../etc/passwd" - 用
filepath.Base(cleaned)提取合法文件名（filepath.Base("../etc/passwd")返回"passwd"），再filepath.Join("uploads", filename) - 更严格：检查
cleaned是否以允许根目录开头，比如strings.HasPrefix(cleaned, allowedRoot)
filepath.Clean 不处理 UNC 路径（如 \server\share）或 URL，这类输入不该走 filepath 包。
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
获取二进制所在目录，别信 os.Getwd()
os.Getwd() 返回进程启动时的工作目录，不是程序在哪 —— systemd 启动、Docker WORKDIR、IDE 调试时它指向完全不可控的位置。依赖它拼配置路径，config.yaml 就会永远找不到。
可靠方案是用 os.Executable() + filepath.Dir()：
-
exePath, err := os.Executable()—— 务必检查err，符号链接场景下可能失败 rootDir := filepath.Dir(exePath)confPath := filepath.Join(rootDir, "config", "app.yaml")
需要解析符号链接？加 filepath.EvalSymlinks(exePath)，但它可能因权限或路径不存在而失败，不能无条件调用。
filepath.Abs 是个误导性函数
filepath.Abs("config.yaml") 只是把当前工作目录拼上去，本质仍是依赖 os.Getwd() —— 和直接写 filepath.Join(os.Getwd(), "config.yaml") 没区别，还多一层“绝对”的错觉。
真正要记录日志路径、配置路径等关键路径，优先构造绝对路径：filepath.Join(filepath.Dir(exePath), "logs", "app.log")。生成 HTML 静态资源相对路径前，才用 filepath.Rel，但注意它在不同磁盘或挂载点会 panic，不是返回空字符串。
深层嵌套路径本身不增加风险，风险全在输入来源和拼接时机 —— 即使用了 filepath.Join，若上游没 Clean、没校验、没用对根目录，照样出事。
