最稳妥方式是使用 gorilla/mux：注册路由时用 {name:regex} 语法，handler 中通过 mux.vars(r)["name"] 获取 string 类型参数，注意判空和类型转换，并确保未混用标准 http.servemux。
用 gorilla/mux 提取路径参数最稳妥
标准库 net/http 本身不解析路径参数，硬写正则或字符串切分容易漏边界情况。直接上 gorilla/mux 是多数项目的实际选择，它把参数名和值绑定到 Request 的 URL 字段里，不依赖中间件或自定义结构体。
常见错误是调用 r.URL.Query().Get("id") 去拿路径里的 /user/{id} —— 这根本拿不到，Query() 只处理 ?id=123 这种查询参数。
- 注册路由时用
{name}或{name:regex}语法，比如r.HandleFunc("/user/{id:[0-9]+}", handler) - 在 handler 中用
mux.Vars(r)["id"]拿值，返回的是string，需要自己转类型 - 如果参数名不存在，
mux.Vars(r)返回空 map，直接取 key 不会 panic，但值为""，记得判空 - 注意
mux.Vars()必须在http.ServeMux之外使用，如果你混用了标准http.ServeMux和gorilla/mux，参数不会注入
chi 的 URLParam 更轻量，但要注意生命周期
chi 是另一个主流选择，API 更简洁，参数提取函数叫 URLParam，但它依赖 chi.Context，不是从 *http.Request 直接读的。
典型坑是：在 middleware 里提前调用 URLParam(r, "id")，但 handler 还没执行，chi.Context 尚未注入，这时会 panic 或返回空字符串。
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
- 只在 handler 函数体内调用
chi.URLParam(r, "id")，不要在 middleware 或中间层提前取 - 如果要复用参数逻辑，封装成闭包 handler，比如
func(id string) http.HandlerFunc { ... }，避免跨作用域读 context -
chi默认不校验正则，/user/{id}会匹配任意字符，建议配合chi.Route("/user/{id:[0-9]+}")限制格式 - 性能上比
gorilla/mux略高，因为chi是树形路由，而gorilla/mux是顺序匹配
不用第三方库？手写正则要防住路径遍历和空段
如果项目极简、不允许引入新依赖，可以用 regexp + strings.Split，但必须处理好边界：双斜杠 //、末尾斜杠、点号路径（如 ../etc/passwd）都会让简单切分失效。
错误示例：strings.Split(r.URL.Path, "/")[2] —— 一旦 URL 是 /user//123 或 /user/123/，下标就错乱了。
- 先用
path.Clean(r.URL.Path)规范路径，去掉冗余/和.、.. - 再用
strings.TrimPrefix(path.Clean(r.URL.Path), "/")去掉开头斜杠，避免空第一段 - 然后
strings.Split(..., "/")，检查切片长度是否足够，再取对应索引 - 对提取出的参数做白名单校验，比如只允许
[a-zA-Z0-9_-]+，别直接拼 SQL 或文件路径
参数类型转换失败是静默陷阱
所有路由参数都是字符串，int、uuid.UUID、time.Time 都得手动转。问题在于：转换失败时，标准库函数如 strconv.Atoi 返回 0, error，但 0 可能是合法值（比如用户 ID 允许为 0），仅靠返回值无法区分成功失败。
- 永远检查
error，别只看转换后的变量值 - 对关键参数（如数据库主键），建议用
errors.Is(err, strconv.ErrSyntax)明确判断格式错误 - 如果用
github.com/google/uuid解析{id}，uuid.Parse(s)失败时返回零值uuid.Nil，需用!u.IsValid()判断，而不是u == uuid.Nil（某些旧版有 bug） - HTTP 状态码别一律 400，参数语义错误建议 404（资源不存在）或 422（语义错误），比如
/post/abc应该是 404，不是 400
r.URL.Path 和你预期的不一致——调试时别只打 log，先 fmt.Printf("raw path: %q\n", r.URL.EscapedPath()) 看真实值。golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
