panic会直接中断反射调用，必须用recover捕获；safeCall通过新goroutine+defer recover+channel实现安全调用，返回结果、是否panic及panic值。
panic 会直接中断反射调用，必须用 recover
Go 的 reflect.Value.Call 在底层执行函数时，如果被调用函数 panic，这个 panic 不会自动传播到外层，而是被封装成 reflect.Value 返回的 error 类型值 —— 但**仅当函数签名明确返回 error 时才如此**。更常见的情况是：函数没声明返回 error，却在内部 panic，此时 Call 会直接 panic，中断整个 goroutine。你无法靠外层 defer + recover 捕获它，除非你在反射调用前就设好 recover 上下文。
- 必须把
reflect.Value.Call包裹在 defer + recover 的 goroutine 中（或使用闭包隔离） - 不能依赖
Call自动转 panic 为 error；那是CallSlice或某些 wrapper 库的错觉 - recover 只对当前 goroutine 有效，所以别在主 goroutine 直接 Call 后 defer —— panic 已经发生了
用匿名函数包装调用并 recover
最稳妥的方式是启动一个新 goroutine 执行反射调用，并在其中 defer recover。注意：goroutine 间不能直接传递 panic 值，所以你要用 channel 或闭包变量接收 recover 结果。
func safeCall(method reflect.Value, args []reflect.Value) (results []reflect.Value, panicked bool, panicVal interface{}) {
done := make(chan struct{})
var recovered interface{}
go func() {
defer func() {
recovered = recover()
}()
results = method.Call(args)
close(done)
}()
<-done
return results, recovered != nil, recovered
}
- 该模式适用于不可信的插件方法、用户自定义钩子等场景
- 注意：
method.Call返回的是[]reflect.Value，不是原始 Go 值；需用.Interface()提取，且要处理未导出字段 panic - 如果被调用函数本身用了
runtime.Goexit，recover 无效 —— 这种情况极少，但需知悉
检查函数是否带 error 返回再决定是否信任 Call 结果
如果你知道目标函数签名是 func() error 或 func() (int, error) 这类，那么 Call 成功后，最后一个返回值可安全转为 error 判断。但这**不等于捕获 panic**，只是常规错误处理路径。
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
- 示例：若
method.Type().Out(method.Type().NumOut()-1).Implements(reflect.TypeOf((*error)(nil)).Elem().Type())为 true，说明末位返回值是 error 接口 - 即便如此，若函数在 return 前 panic（比如 defer 里 panic），仍会绕过 error 返回逻辑，触发真正的 panic
- 不要混淆「函数返回 error」和「函数执行中 panic」——前者是控制流，后者是异常流，反射不帮你兜底
避免在反射调用中访问未导出字段或方法
这是引发 panic 的高频原因：reflect.Value.Interface() 对非导出字段调用会 panic: "call of reflect.Value.Interface on unexported field"。而这种 panic 发生在 Call 返回之后、你尝试解包结果时，容易误判为被调函数的问题。
立即学习“go语言免费学习笔记（深入）”；
- 调用前检查：用
v.CanInterface()判断是否允许转为 interface{} - 对结构体字段，用
v.Field(i).CanInterface()单独检查每个字段 - 若必须处理私有字段，改用
unsafe或序列化方案（如 json.Marshal），而非直接.Interface() - 这个 panic 不属于被调函数逻辑，而是反射 API 使用违规，recover 能抓到，但应优先预防
