能安全读取但不能修改；Go反射允许同一包内通过指针调用.Elem()后读取私有字段的名称、类型、tag和值，FieldByName在跨包时返回无效值，CanSet()恒为false，任何Set*操作均panic。
不能安全地修改私有变量，但可以安全地读取；Go 反射对未导出字段（小写开头）的 CanSet() 恒为 false，任何尝试调用 SetString()、SetInt() 等方法都会 panic —— 这不是 bug，是语言层硬性约束。
私有字段能用反射读取吗？能，但必须传指针并调用 .Elem()
同一包内，私有字段的名称、类型、tag 和值均可完整获取，前提是传入的是可寻址值。常见错误是直接传结构体副本：
-
reflect.ValueOf(myStruct).FieldByName("name")→ 返回无效值（!v.IsValid()），v.Interface()panic -
reflect.ValueOf(&myStruct).Elem().FieldByName("name")→ ✅ 正确：可调用v.Interface()安全读取 - 若字段是嵌套结构体（如
user.profile.token），需逐层.Elem()或.Indirect()，不能链式FieldByName连续调用 -
field.Tag.Get("json")对私有字段同样返回正确字符串，json包不输出私有字段，是因为它自己跳过，不是反射拿不到
为什么 CanSet() 总是 false？这不是权限问题，是运行时拦截
Go 1.17+ 彻底禁止通过反射设置未导出字段，无论是否同包、是否传指针。这是运行时强制行为，不是编译检查：
Golang Spf13 Viper
下载
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
-
reflect.ValueOf(&s).Elem().FieldByName("name").CanSet()在所有稳定版（Go 1.21+）中恒为false - 调用
SetString("x")会 panic：reflect: cannot set unexported field - 即使字段类型匹配、地址有效、
CanAddr()为true，CanSet()仍为false - 跨包调用时，
FieldByName("name")甚至直接返回无效值（IsValid() == false），连判断都跳不过去
想改私有字段？别碰 unsafe，优先用导出方法或测试专用接口
用 unsafe.Pointer + UnsafeAddr() 强制写内存虽技术上可行，但极易崩溃，且被 Go vet 标记为错误：
立即学习“go语言免费学习笔记（深入）”；
- 字段内存偏移不保证稳定：加字段、改顺序、编译器优化都可能让
UnsafeAddr()指向错误位置 - GC 移动对象后，该地址可能失效；
//go:notinheap结构体完全不可用 - 生产环境升级 Go 版本（如从 1.20 到 1.26）可能导致立即 crash
- 真实替代方案更可靠：
SetName(name string)导出 setter、内嵌导出子结构体、或测试专用构造函数NewForTest(...) - 测试中需验证私有状态？用
ForTest() map[string]interface{}方法显式暴露，比反射遍历NumField()更稳定
最易被忽略的一点：反射读取私有字段本身没问题，但一旦你开始依赖字段名、顺序或类型做逻辑判断（比如自动序列化），就已埋下脆弱性——结构体一重构，测试就静默失败。真正安全的“访问”，是设计上就不需要绕过封装。
