Go在Serverless下必须静态编译、禁用CGO、精简依赖，否则冷启动会卡在动态链接或runtime初始化；需设CGO_ENABLED=0、GOOS=linux、GOARCH=amd64（或arm64），并用-s -w减小体积，避免main中耗时初始化，改用lazy init，禁用http.ListenAndServe，用平台指定函数签名，借助build tags或轻量库优化二进制，本地验证须用平台CLI而非go run。
Go 在 Serverless 场景下必须静态编译、禁用 CGO、精简依赖，否则冷启动会卡在动态链接或 runtime 初始化阶段——这不是配置问题，是二进制本质决定的。
GOOS=linux GOARCH=amd64 是默认但不够的编译目标
Serverless 平台（如 AWS Lambda、阿里云函数计算）底层运行在 Linux 容器中，但具体镜像往往基于 alpine 或极简 distroless，不带 glibc。若用默认 go build 且未显式禁用 CGO，Go 会链接系统 libc，导致部署后报错 standard_init_linux.go:228: exec user process caused: no such file or directory。
- 必须加
CGO_ENABLED=0：强制纯静态链接，生成真正自包含的二进制 - 显式指定
GOOS=linux GOARCH=amd64（或arm64，取决于平台支持），避免本地 macOS/Windows 编译时隐含的 host-target 混淆 - 推荐命令：
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -ldflags '-s -w' -o main main.go -
-s -w去除符号表和调试信息，可使二进制体积减少 30%~50%，直接影响上传速度与冷启动加载时间
main 函数里别做耗时初始化
Serverless 的冷启动 = 二进制加载 + runtime 初始化 + main 执行 + handler 注册。任何阻塞在 main 中的操作（如连接数据库、读大配置文件、启动 goroutine 池）都会拖慢首次请求响应。
- 把初始化逻辑移到 handler 内部的 lazy init：比如用
sync.Once控制 DB 连接建立时机 - 避免在包级变量中执行 I/O 或网络调用，例如
var cfg = loadConfigFromS3()会在 binary 加载时就触发 - HTTP handler 示例中，
http.ListenAndServe不能用——Serverless 不监听端口，而是由平台注入context.Context和事件结构体 - 正确入口模式是导出一个符合平台 signature 的函数，如 AWS Lambda 要求
func (context.Context, Event) (Response, error)
vendor 和 go mod tidy 不解决 runtime 冗余
go mod vendor 只打包源码，对 Serverless 无意义；而 go mod tidy 清理的是模块依赖树，不是最终二进制里的代码。真正影响冷启动的是 runtime 初始化开销和二进制体积。
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
立即学习“go语言免费学习笔记（深入）”；
- 标准库中
net/http、crypto/tls、encoding/json等包会引入大量未使用的 symbol，即使没调用也会被链接进去 - 解决方案不是删包，而是用构建约束（build tags）或替换实现：例如用
github.com/valyala/fastjson替代encoding/json可减少 1.2MB 二进制体积 - 检查实际引用：用
go tool objdump -s "main\.init" ./main查看哪些包的init函数被拉入 - 更激进做法：用
upx压缩二进制（需平台允许执行 mmap），实测可再减 40% 体积，但部分云厂商禁止 UPX 签名
本地验证冷启动延迟不能靠 go run
go run main.go 启动的是开发态进程，绕过所有 Serverless runtime 初始化路径，测不出真实冷启动。它甚至不加载平台注入的 context 或 event 结构。
- 本地模拟必须用平台提供的 CLI 工具：AWS 用
aws lambda invoke+ 本地 Docker 镜像；阿里云用fun local invoke - 最简验证方式：打包成 zip 后上传到函数平台，用
curl触发，观察 CloudWatch / SLS 日志里的START到END时间差 - 注意预热干扰：首次调用后，实例可能被保留数分钟，后续调用属“温启动”，要隔 10 分钟以上再测才反映真实冷启动
- 真实瓶颈常不在 Go 侧：比如用了
viper自动从 ConfigMap/S3 加载配置，这个 HTTP 请求比 Go 初始化还慢
真正卡住冷启动的，往往不是 Go 本身，而是你无意中带进来的依赖链、初始化副作用，或平台 runtime 层的限制。静态编译只是起点，后续每一步都要盯着二进制体积和 init 时序看。
