filepath.Abs解析相对路径但不展开符号链接，返回含软链接的绝对路径；需配合filepath.Clean规整或filepath.EvalSymlinks获取真实路径，且其结果依赖工作目录而非源码位置。
filepath.Abs 会解析相对路径但不自动处理符号链接
调用 filepath.Abs 得到的是从根目录出发的路径，但它不会展开 .. 或 . 以外的符号链接（比如 symlink）。也就是说，如果路径里包含软链接，filepath.Abs 返回的仍是带链接的绝对路径，不是最终指向的真实位置。
常见错误现象：filepath.Abs("data/../config.yaml") 返回 /home/user/data/../config.yaml（未规整），或 filepath.Abs("link/to/file.txt") 返回 /abs/path/link/to/file.txt（而非目标文件真实路径）。
- 先用
filepath.Clean规整路径：比如filepath.Abs(filepath.Clean("data/../config.yaml")) - 若需真实物理路径（解符号链接），改用
filepath.EvalSymlinks，它必须接收已存在的路径，且会报错如果文件不存在 -
filepath.Abs本身不检查路径是否存在，所以即使路径根本不存在，它也返回“合法”的绝对路径字符串
Windows 下盘符大小写和反斜杠问题
在 Windows 上，filepath.Abs 返回的路径默认使用 \ 分隔，并保留原始盘符大小写（如 C:\foo 或 c:\foo），而 Go 的 filepath 包对大小写不敏感，但某些工具或配置可能敏感（比如某些 IDE 或 CI 脚本）。
使用场景：跨平台构建脚本、生成配置路径、日志输出路径标准化。
立即学习“go语言免费学习笔记（深入）”；
- 统一转小写盘符可用
strings.ToLower(path[:1]) + path[1:]（仅限 Windows） - 想强制用正斜杠（/）替代反斜杠（\），用
filepath.ToSlash，例如filepath.ToSlash(filepath.Abs("dir/file.go")) - 注意：
filepath.Abs在 Windows 上接受/开头的路径（如/foo），但会按当前盘符解析，不是 Unix 风格的根路径
filepath.Abs 在模块外路径中容易返回意外结果
当工作目录不在项目根目录时，比如在子目录执行 go run cmd/main.go，而代码里调用 filepath.Abs("config.json")，它会相对于当前工作目录解析，不是相对于源码所在目录 —— 这是绝大多数人踩坑的地方。
典型错误：本地运行正常，CI 或 Docker 中失败，因为工作目录变了。
- 获取源码所在目录的绝对路径，推荐用
runtime.Executable()+filepath.Dir，再拼接相对路径：execDir, _ := filepath.Abs(filepath.Dir(os.Args[0])) configPath := filepath.Join(execDir, "config.json")
- 更健壮的做法是用
os.Executable()（比os.Args[0]更可靠），然后filepath.Dir+filepath.Abs组合 - 不要依赖
os.Getwd()获取“项目根”，它随cd改变，不可控
filepath.Abs 不适合直接用于 HTTP 文件服务路径校验
Web 服务中常有人用 filepath.Abs 防止路径遍历（如用户传 ../../etc/passwd），但这是无效防护 —— filepath.Abs 只做路径拼接，不判断是否越界，也不做安全过滤。
错误示例：abs, _ := filepath.Abs(userInput); os.Open(abs)，攻击者仍可通过 %2e%2e%2f 或双重编码绕过。
- 正确做法：先
filepath.Clean，再检查是否在允许前缀内，例如：cleaned := filepath.Clean(userInput) if !strings.HasPrefix(cleaned, "allowed/") { return errors.New("path outside allowed dir") } - 注意：
filepath.Clean会把../归约，但不会移除开头的..；所以必须显式检查 cleaned 是否以..开头或超出基目录 - 生产环境建议用现成库如
golang.org/x/net/webdav的sanitizePath或自定义白名单校验逻辑
filepath.Abs 和工作目录强耦合这点 —— 它看起来像“获取当前文件的绝对路径”，其实完全不是。真要定位代码同级资源，得靠可执行文件位置或 Go 1.16+ 的 embed + runtime/debug.ReadBuildInfo 才能更可靠。 
