os.TempDir()仅返回系统认定的临时目录路径（如Linux的/tmp、Windows的C:\Users\XXX\AppData\Local\Temp），不创建目录、不校验存在性与写权限，故直接写入易报no such file or directory或permission denied；正确做法是用os.MkdirTemp()创建专属随机子目录，它自动处理父目录创建与可写性验证。
os.TempDir() 只返回路径，不创建目录也不保证可写；直接往它返回的路径里写文件，大概率遇到 no such file or directory 或 permission denied。
为什么 os.TempDir() 返回的路径不能直接写文件
它只是告诉你“系统认为临时目录该在哪儿”，比如 /tmp（Linux/macOS）或 C:\Users\XXX\AppData\Local\Temp（Windows），但：
- 该路径本身可能不存在（尤其在容器、精简镜像或受限沙箱中）
- 即使存在，也可能没写权限（如某些 Kubernetes Pod 的
/tmp挂载为只读） - 它不检查
TMPDIR环境变量是否指向一个不可写的路径 - 多个进程共用同一临时根目录，硬编码子路径（如
os.TempDir()+"/cache.bin"）会冲突或被覆盖
正确做法：用 os.MkdirTemp() 创建专属子目录
别手动拼路径，用 Go 标准库提供的线程安全方式建隔离目录：
-
dir, err := os.MkdirTemp(os.TempDir(), "myapp-cache-*")—— 在系统临时目录下建随机名目录，返回完整绝对路径 -
dir, err := os.MkdirTemp("", "myapp-cache-*")—— 效果等同上，""表示 fallback 到os.TempDir() - 生成的目录名带随机后缀（如
myapp-cache-abc123），天然避免命名冲突 - 该函数自动创建父目录（必要时递归调用
os.MkdirAll），并确保返回路径可写（失败则err != nil）
示例：
立即学习“go语言免费学习笔记（深入）”；
dir, err := os.MkdirTemp("", "myapp-cache-*")
if err != nil {
log.Fatal(err)
}
defer os.RemoveAll(dir) // 函数退出时清理，但注意：崩溃时不会执行
// 现在可以安全写入
file, err := os.Create(filepath.Join(dir, "config.json"))
if err != nil {
log.Fatal(err)
}
defer file.Close()
json.NewEncoder(file).Encode(cacheData)
写入大缓存文件时，必须考虑容器和内存限制
在 Kubernetes 或 Docker 中，如果挂载了 emptyDir: { medium: Memory } 作为临时目录，所有写入都消耗容器内存限额，不是磁盘：
- 写入 500MB 缓存文件 → 容器内存使用 +500MB，可能触发 OOMKilled
-
df -h显示/tmp占用 100%，但实际是 tmpfs 的内存用量满了 - 不要用
os.ReadFile()一次性加载大缓存到内存；改用os.Open()+io.CopyN()或分块Read() - 若需长期保留缓存，别放临时目录——应另配
volumeMount持久卷或本地路径
清理逻辑不能只靠 defer
临时文件写完就删是常见需求，但 defer os.RemoveAll(dir) 在以下情况会失效：
- 程序被
SIGKILL强杀（如kubectl delete pod） - main goroutine panic 后未捕获，其他 goroutine 仍在运行
- 目录正被另一个进程/线程占用（如日志轮转工具正在扫描）
更稳健的做法：
- 每个临时文件创建后立刻用
os.Remove()删除（而不是等整个目录） - 若必须用目录，加
os.IsNotExist(err)和os.IsPermission(err)错误容忍 - 在容器场景，把清理委托给 Kubernetes lifecycle hook（如
preStop）或外部 operator
真正容易被忽略的是：临时目录路径本身几乎从不出错，出错的永远是后续链路——假设它存在、假设它可写、假设它生命周期和你的进程一致、假设没人同时写同一个文件。这些“假设”在生产环境（尤其是容器+多租户）里基本都不成立。
