filepath.abs基于当前工作目录解析相对路径，不检查存在性或展开符号链接；传入绝对路径则原样返回，windows需明确盘符；跨平台应优先用filepath.join而非字符串拼接，并对用户输入路径调用filepath.clean防范上溯攻击。
相对路径转绝对路径，用 filepath.Abs 最直接，但必须注意当前工作目录（os.Getwd()）的影响，否则结果会出人意料。
为什么 filepath.Abs 有时返回奇怪的路径？
因为 filepath.Abs 是基于进程当前工作目录（不是源码所在目录，也不是可执行文件所在目录）解析的。比如你在 /home/user/project 下运行 go run main.go，而 main.go 里调用 filepath.Abs("./config.yaml")，得到的是 /home/user/project/config.yaml；但如果你 cd 到 /tmp 再运行，结果就变成 /tmp/config.yaml —— 这常导致配置加载失败或日志写错位置。
- 它不关心代码在哪，只看
os.Getwd()返回什么 - 若传入已是绝对路径（如
/etc/app.conf），filepath.Abs会原样返回，不做额外处理 - Windows 下盘符必须明确，
filepath.Abs("data/file.txt")在C:\src下返回C:\src\data\file.txt，不会自动补盘符
如何让路径始终相对于二进制或源码位置？
不能依赖 filepath.Abs 单独完成。需先获取可执行文件或源码路径，再拼接。常用组合是：os.Executable + filepath.Dir + filepath.Join：
-
execPath, _ := os.Executable()获取当前运行的二进制路径（注意：go run时是临时路径，不可靠） -
exeDir := filepath.Dir(execPath)得到二进制所在目录 -
configPath := filepath.Join(exeDir, "config", "app.yaml")构建稳定路径 - 若需源码目录（如开发期调试），可用
runtime.Caller(0)获取.go文件路径，再filepath.Dir
filepath.Join 和字符串拼接有什么区别？
区别很大。filepath.Join("a", "b/c", "../d") 会自动归一化为 a/d（Linux）或 a\d（Windows），而 "a" + "/b/c" + "/../d" 可能生成非法路径或平台不兼容字符串。
-
filepath.Join自动处理分隔符：统一为系统原生符号（\或/） - 自动清理冗余：
Join("dir//", "./file.txt")→dir/file.txt - 正确解析
..：Join("/a/b", "../c")→/a/c，不会越界到根外 - 不推荐用
+拼接路径，尤其涉及用户输入或跨平台部署时
安全路径转换必须做 filepath.Clean 吗？
是的，尤其当路径来自用户输入、配置文件或网络请求时。filepath.Abs 不会过滤 .. 上溯攻击，比如传入 ../../../etc/passwd，它会忠实地返回 /etc/passwd（如果当前工作目录足够深）。
- 先
cleaned := filepath.Clean(userInput)，再检查是否仍以预期前缀开头（如strings.HasPrefix(cleaned, baseDir)） -
filepath.Clean会把/a/b/../c→/a/c，././foo→foo，//server/share→/server/share（保留首斜杠语义） - 仅在可信上下文中（如硬编码路径）可跳过
Clean，但生产环境建议默认加上
真正容易被忽略的是：路径解析逻辑一旦混合了 os.Getwd()、os.Executable() 和用户输入，就必须显式定义“基准目录”并全程使用 filepath.Clean 校验，否则上线后因部署方式差异（systemd service、Docker、IDE 调试）导致路径错乱，排查成本极高。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
