time.Ticker更适合定时任务，因其能稳定按间隔触发且便于统一启停；time.AfterFunc仅适用于单次延迟，反复调用会导致goroutine泄漏和调度失控。
定时任务用 time.Ticker 还是 time.AfterFunc？
多数轻量报警场景不需要复杂调度，time.Ticker 更合适——它能稳定按间隔触发，且便于统一控制启停。而 time.AfterFunc 适合单次延迟执行（比如首次延迟初始化），反复调用会泄漏 goroutine，也难做统一 cancel。
常见错误是用 for { time.Sleep(d); check() } 循环，看似简单，但无法响应停止信号、无法处理 panic 后的恢复、且时间精度受调度影响较大。
-
time.Ticker应配合select+ctx.Done()使用，确保可中断 - 每次 tick 触发后，建议用
recover()包裹检查逻辑，避免一次 panic 停掉整个 ticker - 若报警条件需动态调整（如阈值变化），不要重置 ticker，而是把参数抽到闭包或结构体字段中
报警触发条件怎么判断才可靠？
轻量模块最容易出问题的是“误报”和“漏报”，根源常在状态判断逻辑太简单——比如只看当前值是否超限，没考虑抖动、瞬时毛刺或数据延迟。
推荐用滑动窗口+计数器组合：连续 N 次检测失败才触发，同时记录最近 M 次结果用于降噪。不依赖外部库，几行 slice + append 就能实现。
立即学习“go语言免费学习笔记（深入）”；
- 避免直接比较浮点数是否相等，用
math.Abs(a - b) - 对网络请求类指标（如 HTTP 状态码），应区分 5xx 和 4xx；429 可能只是限流，不该立刻报警
- 如果检查逻辑含 I/O（如读文件、查 DB），务必设超时，否则 ticker 会被阻塞，后续所有检查堆积
报警发送怎么避免雪崩和重复？
定时检查发现异常后，直接调用邮件/钉钉/企业微信接口，很容易因网络波动或服务端限流导致失败重试失控，或同一问题在多个周期内重复发告警。
核心思路是“去重 + 退避 + 限频”。不用引入 Redis 或数据库，内存级即可：用 map[string]time.Time 记录每个报警项最后发送时间，发送前比对是否超过最小间隔（如 5 分钟）。
- 发送失败时不立即重试，而是记下失败次数，下次检查时按指数退避（1s → 2s → 4s）再试
- 关键报警（如服务完全不可达）可设“强制发送”标记，绕过去重逻辑
- 所有发送操作必须带 context，防止卡死；HTTP 客户端要设
Timeout和Transport.IdleConnTimeout
如何让模块支持热更新配置而不重启？
硬编码阈值或报警地址，改一次就得发版，违背“轻量”初衷。Go 本身不支持热 reload，但可通过监听文件变更 + 原子替换结构体字段实现近似效果。
用 fsnotify 监控 YAML 配置文件，解析后生成新配置实例，再用 sync.RWMutex 替换旧配置指针。注意：所有检查逻辑读配置时必须加 RLock()，发送逻辑同理。
- 不要在监听 goroutine 中直接修改全局变量，容易引发竞态；用原子指针交换更安全
- 配置结构体字段应设默认值，避免解析失败后整个模块瘫痪
- 首次加载失败应 panic 或 log.Fatal，但后续 reload 失败只 warn，继续用旧配置
真正麻烦的不是定时或发送，而是状态一致性——比如检查中读到旧配置、发送时用到新配置，中间差了半秒就可能漏报。这种边界得靠细粒度锁或 copy-on-write 控制，不能图省事全用一个 mutex。
