log.Fatalf 会绕过所有 defer 直接终止进程，导致资源泄漏；应改用显式错误处理+清理+os.Exit，仅在无资源需释放的 CLI 工具中安全使用。
log.Fatalf 会绕过所有 defer，直接终止进程
log.Fatalf 不是“记录错误后退出”，而是“记录错误 + 立即 os.Exit(1)”。它跳过当前函数及整个调用栈上的所有 defer 语句，包括 srv.Shutdown()、db.Close()、file.Close() 等关键清理逻辑。哪怕你在 main 函数开头写了 defer db.Close()，只要中间某处调用了 log.Fatalf("config missing")，这行 defer 就永远不会执行。
- 常见错误现象：
log.Fatalf("failed to bind :8080")导致服务瞬间消失，K8s 触发 Pod 重启，但旧连接未关闭、数据库连接池未释放、临时文件残留 - 测试中误用：
log.Fatalf在单元测试里会中断整个go test进程，后续测试用例不再运行 - goroutine 中调用：看似只影响当前协程，实则
os.Exit(1)终止的是整个进程，所有 goroutine 一并被杀
HTTP server 启动失败时，log.Fatalf 的替代写法
启动阶段出错（如端口占用、配置加载失败）确实需要快速退出，但不能牺牲清理能力。核心思路是：把启动逻辑封装进一个可返回 error 的函数，让 main 函数控制退出时机，并在退出前显式执行清理。
- 不要在
http.Server.ListenAndServe()的 goroutine 内部用log.Fatalf—— 它会让错误处理失控 - 正确做法：监听
srv.ListenAndServe()返回的 error，仅当不是http.ErrServerClosed时才视为启动失败 - 启动失败后，先调用
srv.Shutdown()（如果 srv 已初始化），再调用os.Exit(1) - 示例片段：
if err != nil && err != http.ErrServerClosed { log.Printf("server startup failed: %v", err) if srv != nil { ctx, cancel := context.WithTimeout(context.Background(), 5*time.Second) defer cancel() srv.Shutdown(ctx) // 尝试优雅收尾 } os.Exit(1) }
运行时致命错误不该用 log.Fatalf，而应走信号统一出口
服务已启动后发生的错误（如依赖服务不可用、证书过期、配置热更新失败），绝不能用 log.Fatalf。这类错误需要通知主循环、触发 shutdown、等待 in-flight 请求完成，而不是当场 kill 进程。
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 错误模式：
http.HandleFunc("/health", func(w http.ResponseWriter, r *http.Request) { if !db.Ping() { log.Fatalf("db down") } })—— 一次健康检查失败就干掉整个服务 - 正确路径：用
context.Context传递取消信号，主 goroutine 监听ctx.Done()，收到后调用srv.Shutdown()、db.Close()、wg.Wait()，最后os.Exit() - 信号监听必须早于 server 启动：
signal.Notify(sigChan, syscall.SIGTERM, syscall.SIGINT)要在go srv.ListenAndServe()前注册 - 别在 signal handler 里直接
os.Exit()—— 它会跳过你刚写的 shutdown 逻辑
log.Fatalf 只适合无资源需释放的 CLI 场景
真正能安全使用 log.Fatalf 的地方非常有限：单次执行、无 goroutine、无外部连接、无文件/网络/数据库资源的命令行工具，比如配置校验脚本、migration 工具、本地调试 CLI。
立即学习“go语言免费学习笔记（深入）”；
- 典型适用：
flag.Parse()后发现必填参数缺失、JSON 配置文件解析失败且无法 fallback - 微服务 / HTTP 服务 / gRPC 服务 / 消息消费者：一律禁用
log.Fatalf - 如果你不确定该不该用，就默认不用 —— 改用
log.Error+ 显式os.Exit+ 清理前置，比事后 debug 连接泄漏或数据不一致成本低得多
defer cancel()，log.Fatalf 就会成为掩盖问题的快捷键。 
