匿名字段会提升子字段到外层作用域，导致脱敏组件仅遍历顶层字段名时漏掉嵌套敏感字段；需递归检查Anonymous标志并处理其类型。
为什么 reflect.StructField.Anonymous 会影响脱敏字段匹配
结构体嵌套时，匿名字段会“提升”其内部字段到外层作用域，导致 reflect.Value.FieldByName 能直接访问子字段，但 reflect.Type.FieldByName 返回的却是嵌入字段本身（而非其子字段）。脱敏组件若只遍历顶层字段名，就会漏掉匿名结构体里的敏感字段，比如 type User struct { Profile } 中的 Profile.Name 不会被识别为可脱敏字段。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 用
reflect.TypeOf(v).NumField()遍历所有字段，对每个StructField检查Anonymous字段是否为true - 若为匿名字段，递归调用脱敏逻辑处理其类型，而不是跳过或仅处理字段名字符串
- 避免依赖
strings.Contains(fieldName, "password")这类字符串匹配——它无法识别Profile.Password这类路径
reflect.Value.Set() panic: reflect.Value.Set using unaddressable value 的原因和绕过方式
脱敏常需将字段值设为空字符串、星号或 nil，但若传入的是非指针值（如 User{} 而非 &User{}），reflect.ValueOf(v).FieldByName("Password").Set(...) 会直接 panic。Go 反射要求被修改的值必须是 addressable（即底层可寻址）。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 入口处统一用
reflect.ValueOf(&v).Elem()获取可寻址的反射值，即使输入是结构体实例也先取地址再解引用 - 对不可寻址字段（如 map 中的 struct 值、slice 元素）不尝试
Set，改用重建新值：构造新结构体、复制非敏感字段、替换敏感字段 - 检查
v.CanAddr() && v.CanSet()再执行赋值，否则记录 warning 并跳过，避免静默失败
如何让 json:"-" 和 redact:"false" 标签真正跳过脱敏
标签控制是脱敏组件的核心配置点，但常见错误是只解析 json 标签而忽略自定义标签，或未正确处理标签值的布尔语义（如 redact:"0"、redact:"off" 应等效于 false）。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 优先读取自定义标签（如
redact），不存在时再 fallback 到json标签；两者都存在且冲突时，以自定义标签为准 - 用
structtag包解析标签，避免手写正则；对布尔型标签值，统一用strconv.ParseBool解析，捕获 error 后默认视为true - 注意
json:"-"（带空格）和json:"-,"是不同含义：-表示忽略序列化，-,表示忽略且不加逗号，脱敏逻辑只需关注前者
嵌套 slice/map 中的结构体字段怎么递归脱敏而不爆栈
反射递归容易在深层嵌套（如 []map[string][]User）中触发无限循环或栈溢出，尤其当数据含循环引用（如树节点含 Parent *Node）时。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 限制最大递归深度（如默认 8 层），每进入一层结构体或 map/slice 时 depth+1，超限时直接返回原值并记录 warn
- 对指针类型，用
reflect.Value.Pointer()获取地址，维护一个map[uintptr]bool记录已访问地址，遇到重复地址立即终止该分支 - 对
interface{}类型，先用v.Kind() == reflect.Interface判断，再用v.Elem()安全展开，避免panic: interface conversion: interface {} is nil
字段过滤不是单纯“找名字”，而是要理解 Go 反射中 addressable 性、标签优先级、嵌套可达性这三者的耦合关系。漏掉任意一环，脱敏就可能漏字段、崩程序、或误伤业务数据。
