Go程序内存持续上涨八成是goroutine未退出、channel未关闭或闭包捕获大对象所致；需通过两次heap快照差值、goroutine阻塞状态及HeapInuse线性增长三重验证泄漏，排除GC滞后与缓存干扰。
Go 程序内存持续上涨，八成不是对象没回收，而是 goroutine 没退出、channel 未关闭、或闭包意外捕获了大对象——pprof 的 heap 快照本身不会直接告诉你“这里泄漏了”，它只呈现结果；真问题藏在两次快照的差值里，以及 /debug/pprof/goroutine?debug=2 中反复出现的阻塞状态。
怎么确认是泄漏而不是 GC 滞后或缓存驻留
别信“内存涨了”这个表象。真实泄漏必须同时满足：runtime.ReadMemStats 返回的 HeapInuse 和 HeapAlloc 在稳定负载下线性增长，且服务重启后归零、再次复现。常见干扰项包括：
- 程序刚启动 5 分钟内采样：runtime 预分配 TLS、mcache、netpollfd 表等，
HeapInuse天然偏高 -
MemStats.NextGC接近MemStats.HeapAlloc：此时 GC 正高频 sweep，抓到的快照全是临时噪声 - 容器 RSS 持续上涨但
HeapInuse平稳：大概率是 cgo 分配（C.malloc）、unsafe.Pointer持有，或 netpoll 底层结构，pprof根本看不见 -
alloc_space远大于inuse_space：说明分配多、释放少，倾向泄漏；两者接近则更可能是长生命周期对象（如全局sync.Map缓存）
如何安全启用 pprof 并抓到可比对的 heap 快照
线上开 pprof 不是 import 一行就完事。错误配置会暴露端点、干扰主服务，甚至抓不到有效数据：
- 监听地址必须绑定内网：
http.ListenAndServe("127.0.0.1:6060", nil)，绝不能用:6060 - 若用了 Gin/Echo 等框架的路由，确保没覆盖
net/http/pprof自动注册；若用了自定义http.ServeMux，需手动调用pprof.RegisterHandlers(mux)（Go 1.21+） - 抓快照务必加
?gc=1强制 GC：curl -o heap1.pb.gz "http://localhost:6060/debug/pprof/heap?gc=1"，避免残留垃圾干扰判断 - 两次采样间隔 ≥30 秒，且期间无手动
runtime.GC()或压测突增——推荐用watch -n 30 'curl -s http://localhost:6060/debug/pprof/heap?debug=1 | head -10'观察heap_inuse趋势
用 go tool pprof 差分定位净增长对象时最常踩的坑
go tool pprof 默认行为极易误导人。单次快照、默认看 alloc_space、不带二进制文件，三者任一都会让分析失效：
立即学习“go语言免费学习笔记（深入）”；
- 命令必须写全：
go tool pprof ./myapp heap1.pb.gz，./myapp是编译产物路径，不能省；Docker 部署时得提前挂载 volume 保存.pb.gz和对应二进制 - 对比必须用
-base：go tool pprof -http=:9999 -base heap0.pb.gz heap1.pb.gz，浏览器打开后右上角 SAMPLE 切换为inuse_space，再点View → Difference - 别依赖
topN：泄漏对象在inuse_space中占比往往极小，真正要盯的是调用链末尾是业务代码、中间夹着(*ConnPool).reaper、timerproc、select或chan receive的路径 - 若 Web UI 里看到大量
runtime.mcall或goph.newunknown：基本确定没带原始二进制，或者快照格式不对（本地复现时文件名必须含.heap或.pb.gz后缀）
为什么 goroutine 泄漏总和内存泄漏绑在一起
每个 goroutine 默认栈 2KB，看似不多，但它只要活着，就可能“钉住”堆上大对象：比如闭包捕获了 []byte、map[string]*User，或 channel 接收者一直挂着 buffer。这时 heap profile 里看不到泄漏源头，因为 GC 不敢动。
- 立刻访问
http://localhost:6060/debug/pprof/goroutine?debug=2（注意是?debug=2，?debug=1只给统计），搜索关键词：chan receive、select、time.Sleep、http.Transport、semacquire - 特别注意重复出现的业务文件行号（如
client.go:72），若某函数启动数百个状态为IO wait的 goroutine，大概率是未关闭的 channel 或 HTTP client 缺超时 - 用
runtime.NumGoroutine()打点监控，突增就是强信号；测试阶段可用goleak.VerifyNone(t)捕获残留 goroutine - 查到泄漏 goroutine 后，顺藤摸瓜看它持有哪些变量——这些才是
inuse_space涨上去的真正原因
真正难的不是跑通 pprof 命令，而是在 inuse_space 差分图里从一堆正常业务调用中识别出那个夹着 timerproc 和 selectgo 的异常路径；也不是找到几百个阻塞 goroutine，而是确认它们是否真的该退出、以及退出路径上有没有被 context.WithCancel 后忘记 cancel 的地方。
