os.lstat 是判断符号链接的唯一可靠方式，因其只读取路径自身 inode 元数据而不解析目标；需配合 fi.mode() & os.modesymlink != 0 判断，且在 rootless 容器或 windows 等场景需处理权限或不存在异常。
os.Lstat 是判断符号链接的唯一可靠方式
想确认一个路径是不是软链接，os.Stat 会直接跳转到目标并返回目标文件信息，完全不可靠；必须用 os.Lstat——它只读取路径自身的 inode 元数据，不解析链接内容。
常见错误现象：os.Stat("mylink") 返回 /etc/passwd 的信息，你以为在操作普通文件，其实已落入符号链接陷阱。
-
fi, err := os.Lstat(path)后检查fi.Mode() & os.ModeSymlink != 0才是唯一可信判断 - 在 rootless 容器或只读挂载点上，
os.Lstat可能因权限失败，需配合os.IsPermission(err)做降级处理 - Windows 上若链接指向不存在的目标，
os.Lstat可能返回file does not exist，而非明确的链接类型信息
os.Readlink + filepath.Join 才能安全拼出目标路径
os.Lstat 只告诉你“这是一个链接”，但不告诉你它指向哪；得靠 os.Readlink 拿到原始字符串，再手动拼成有效路径。
注意：os.Readlink 返回的是字面量，不做任何解析：可能是相对路径（如 "../data/config.json"），也可能是绝对路径（如 "/etc/myapp.conf"）。直接拼到当前工作目录下会出错。
- 正确做法：先用
filepath.Dir(linkPath)拿链接所在目录，再用filepath.Join拼接os.Readlink的结果 - 示例：
target, _ := os.Readlink("/opt/app/conf.yaml"); abs, _ := filepath.Abs(filepath.Join(filepath.Dir("/opt/app/conf.yaml"), target)) - Windows 上
os.Readlink对 junction 或快捷方式可能返回空或报错，此时应记录警告并跳过，不要 panic
filepath.EvalSymlinks 不校验安全性，仅做路径归一化
filepath.EvalSymlinks 会递归解析所有符号链接，最终返回一个“物理路径”，但它不做任何访问控制或白名单检查——如果你传入 /var/www/uploads/link_to_etc_passwd，它就真给你返回 /etc/passwd。
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
使用场景中容易忽略这点：它只是路径规范化工具，不是安全网关。你不能靠它来“防止越界”，而必须在调用前做显式校验（比如前缀白名单、禁止跳出根目录等）。
- 它不检查目标是否存在，也不校验权限；解析成功 ≠ 后续
os.Open能成功 - 循环链接（如
a → b → a）会导致无限递归，除非你手动记录已访问路径或 inode 并去重 - 生产部署中，建议只在路径校验通过后才调用
EvalSymlinks，而不是把它当“安全替代品”
创建符号链接时 oldname 是相对于 newname 所在目录的
os.Symlink(oldname, newname) 中的 oldname 是链接“指向的内容”，它会被原样写入 inode；它的解析基准是 newname 自身的父目录，不是当前工作目录或程序执行路径。
这意味着你可以直接传相对路径，比如 os.Symlink("../config.json", "/opt/app/bin/start.ln")，生成的链接内容就是字面量 "../config.json"，且会在打开时按 /opt/app/bin/ 为基准解析。
- 避免用
filepath.Abs包裹oldname再传给os.Symlink——这会让链接失去可移植性 -
newname必须是完整路径（如/tmp/mylink），不能是相对路径（如./mylink），否则行为依赖 cwd，极易出错 - 调用前务必确保
filepath.Dir(newname)已存在，os.Symlink不自动创建父目录
真正麻烦的不是“怎么读链接”，而是“读完之后要不要继续跟随”。两层甚至三层嵌套链接很常见，盲目递归又容易陷入死循环；没有显式路径校验和深度限制的代码，在生产环境里往往第一天就暴露问题。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
