go临时文件不会自动销毁，必须显式清理；defer os.remove易因os.exit、提前return、goroutine终止等失效；t.cleanup仅适用于测试，长期服务需信号捕获+waitgroup+显式清理。
为什么不能只靠 defer 清理临时文件
很多人在 os.CreateTemp 后加一句 defer os.Remove(f.Name()) 就以为万事大吉，但实际会漏删：
-
os.Exit()会跳过所有defer，哪怕写在main函数里 - goroutine 中的
defer在进程终止时根本不会执行——协程被强制杀死，栈不返回 - 函数提前
return且分支没覆盖全（比如 error 分支忘了写defer） - 文件写入失败后仍尝试
os.Remove，可能因权限或占用报错，但没人捕获
所以临时文件清理必须是主动、可同步、可中断的流程，不是“写完就忘”。
后台扫描任务怎么避免卡住主服务
用 time.Ticker 做定时扫描本身没问题，但直接 for range cacheMap 或全量遍历会引发严重问题：
- Go 的
map遍历时并发不安全，delete会导致迭代器失效 - 一次扫几万条，CPU 和 GC 瞬间拉满，HTTP 请求延迟飙升
- 如果用
sync.Mutex锁整个 map，所有读请求排队等清理完成
正确做法是：用 sync.RWMutex，读走 RLock，清理走 Lock；每次只扫固定条目（比如 100 条），用 len(cacheMap) 判断是否为空再跳过；清理前先取一次 time.Now() 作为时间快照，避免纳秒级误差导致漏删或误删。
临时文件路径校验和安全删除怎么做
直接 os.RemoveAll("../config.yaml") 这种错误传参会导致灾难性误删，必须加三重防护：
- 用
filepath.Abs(dir)把路径转成绝对路径 - 检查是否以
os.TempDir()返回值开头（Linux 是/tmp，Windows 是%TEMP%） - 确认不是根目录或用户主目录（比如
/或/home/user）
删除失败常见原因：Windows 下杀毒软件或 IDE 占用文件，此时可先 os.Chmod(path, 0644) 再重试，最多 2 次，每次 time.Sleep(100 * time.Millisecond)；Linux 下删不掉常因父目录无写权限，要检查 ls -ld /path/to/parent，不是子目录权限。
信号捕获 + WaitGroup 是唯一可靠的退出清理组合
真正生产就绪的清理逻辑，必须绕开 defer，改用信号监听 + 显式等待：
- 用
signal.Notify(c, os.Interrupt, syscall.SIGTERM)捕获 Ctrl+C 或 systemd 发来的SIGTERM - 启动后台扫描 goroutine 时，用
sync.WaitGroup记录活跃任务数 - 收到信号后，先关
stopChan停后台任务，再wg.Wait()等所有工作结束 - 最后统一调用
os.RemoveAll(tempDir)或逐个os.Remove(file)
临时文件本身不自动销毁，也没有语言级“生命周期绑定”机制；所谓“自动”，只是测试中 t.Cleanup 提供的有限保障。线上服务必须把清理逻辑当成一等公民来设计——它不是锦上添花，而是不出问题的底线。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
