直接用casbin.newenforcer("model.conf","policy.csv")启动易致panic或enforce()恒返回false，主因是路径错误、字段顺序不一致、字符串含不可见字符；需用绝对路径、校验模型与策略字段对齐、排查bom/crlf、确保domain参数完整、调用buildrolelinks()及使用keymatch2处理url通配。
直接用 casbin.NewEnforcer("model.conf", "policy.csv") 启动，大概率在正式环境 panic 或静默失效——路径、字段顺序、字符串一致性这三关没过，Enforce() 就会一直返回 false。
model 和 policy 文件路径填错，为什么总 panic: file not found
Go 程序默认工作目录是 go run 命令执行时的当前路径，不是项目根目录，更不是 main.go 所在目录。硬写 "model.conf" 很容易找不到文件。
- 推荐用
filepath.Join(filepath.Dir(os.Args[0]), "conf", "model.conf")拼出绝对路径，os.Args[0]是二进制路径，最稳 - Windows 下路径反斜杠要双写：
"conf\model.conf"，否则m被当转义符解析失败 - 更稳妥的做法：用
ioutil.ReadFile（或os.ReadFile）读取模型内容，再调用casbin.NewEnforcerByModelAndAdapter(model, adapter)，彻底绕过路径问题
Enforce() 总返回 false，但策略明明写了
最常踩的坑不是策略没加，而是 model 定义和 policy.csv 数据没对齐。Casbin 只认字段位置，不猜语义。
- 检查
[request_definition]和[policy_definition]的字段顺序是否完全一致，比如r = sub, obj, act对应p = sub, obj, act；若 model 写的是r = sub, act, obj，那传参就得是e.Enforce("alice", "read", "/user") - 用
e.GetModel().PrintModel()打印当前加载的模型结构，确认 request 和 policy 的字段顺序 - 用
cat -A policy.csv（Linux/macOS）或 VS Code「显示空白字符」功能，排查行末 BOM、^M（CRLF）、多余空格等不可见字符 - 如果用了
FilteredAdapter，先换回FileAdapter排查，避免 filter 条件意外过滤掉策略行
RBAC 带 domain 时 AddRoleForUserInDomain 不起作用
本质是 domain 字段没对齐：model 定义了 p = sub, dom, obj, act，但你在 add 策略或 enforce 时漏了 domain 参数。
- 确认
[policy_definition]和[role_definition]都包含dom字段，例如g = _, _, _要改成g = _, _, _，且第三个参数明确代表 domain - 添加角色关系必须带 domain：
e.AddRoleForUserInDomain("alice", "admin", "tenant-a") - 检查时也要传 domain：
e.Enforce("alice", "tenant-a", "/user", "read") - 别忘了
e.BuildRoleLinks()—— 尤其用数据库 adapter 时，这步不调，角色继承关系不会生效
中间件里做 URL 路径匹配，KeyMatch2 是刚需
原始 URL 如 /api/v1/users/123 必须映射成策略里写的通配格式，比如 /api/v1/users/{id}，否则每条策略都得写死 ID，没法复用。
- 在 Gin 中间件里用
c.FullPath()拿到注册路由模板（如/api/v1/users/:id），再正则替换/:([^/]+)→/{}，变成/api/v1/users/{id} - 策略里写
p, admin, /api/v1/users/{id}, GET，model 的[matchers]必须用keyMatch2(r.obj, p.obj) -
keyMatch不支持{id}这种写法；regexMatch可用但性能更低，非必要不用 - 别在 matcher 里拼接字符串或调用自定义函数——这是性能敏感路径，只用内置
keyMatch2或regexMatch
真正容易被忽略的，是 BuildRoleLinks() 和不可见字符——前者在 DB adapter 场景下静默跳过就等于 RBAC 失效，后者让整行策略白写，还查不出错在哪。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
