os.lstat 是判断符号链接的唯一可靠方式，因其只读取路径自身 inode 元数据而不解析目标；需配合 os.readlink 获取目标路径，并用 filepath.join 安全拼接，且须先用 os.lstat 判断再调用 os.readlink。
os.Lstat 是判断符号链接的唯一可靠方式
想确认一个路径是不是软链接，os.Stat 会直接跳转到目标并返回目标文件信息，完全不可靠；必须用 os.Lstat——它只读取路径自身的 inode 元数据，不解析链接内容。常见错误现象：os.Stat("mylink") 返回 /etc/passwd 的信息，你以为在操作普通文件，其实已落入符号链接陷阱。
正确判断逻辑必须是：fi, err := os.Lstat(path) 后检查 fi.Mode() & os.ModeSymlink != 0，不能依赖文件名后缀或字符串匹配。
- 在 rootless 容器或只读挂载点上，
os.Lstat可能因权限失败，需配合os.IsPermission(err)做降级处理 - Windows 上若链接指向不存在的目标，
os.Lstat可能返回file does not exist，而非明确的链接类型信息 -
os.Stat对符号链接永远“看不见链接本身”，只看到目标——部署脚本、备份工具、CI 资源校验中一旦误用，就会漏判或误操作
os.Readlink + filepath.Join 才能安全拼出目标路径
os.Lstat 只告诉你“这是一个链接”，但不告诉你它指向哪；得靠 os.Readlink 拿到原始字符串，再手动拼成有效路径。注意：os.Readlink 返回的是字面量，不做任何解析：可能是相对路径（如 "../data/config.json"），也可能是绝对路径（如 "/etc/myapp.conf"）。直接拼到当前工作目录下会出错。
正确做法：先用 filepath.Dir(linkPath) 拿链接所在目录，再用 filepath.Join 拼接 os.Readlink 的结果。
Go语言（Golang）1.26.0版本提供 Go 官方 Windows amd64 MSI 安装包下载入口，版本号 1.26.0，可用于旧项目维护、兼容性测试和指定版本开发环境配置。
- 示例：
target, _ := os.Readlink("/opt/app/conf.yaml"); abs, _ := filepath.Abs(filepath.Join(filepath.Dir("/opt/app/conf.yaml"), target)) - Windows 上
os.Readlink对 junction 或快捷方式可能返回空或报错，此时应记录警告并跳过，不要 panic - 不能对非链接路径调
os.Readlink，否则报invalid argument；务必先用os.Lstat判断再调用
filepath.EvalSymlinks 不校验安全性，仅做路径归一化
filepath.EvalSymlinks 会递归解析所有符号链接，最终返回一个“物理路径”，但它不做任何访问控制或白名单检查——如果你传入 /var/www/uploads/link_to_etc_passwd，它就真给你返回 /etc/passwd。
它只是路径规范化工具，不是安全网关。真正麻烦的不是“怎么读”，而是“读完之后要不要继续跟随”。很多部署脚本默认递归解析一层就停，但实际环境中两层甚至三层链接很常见；而盲目递归又容易陷入死循环。
- 使用前建议先
filepath.Abs得到规范绝对路径，再传给filepath.EvalSymlinks，否则后者可能因相对路径找不到起点而失败 - 路径不存在时
filepath.EvalSymlinks直接返回 error，不会静默处理 - Windows 上对 junction 支持有限，某些情况会静默失败，不能当作跨平台等价替代
os.Lstat + os.Readlink
部署时符号链接容易引发的三类 runtime 错误
本地开发可能一切正常，一到生产环境就 panic，往往和符号链接的权限、循环、路径解析有关。
-
permission denied：不是目标文件没权限，而是链接文件自身不可读——
os.Lstat就会失败，必须检查 error 而非忽略 -
循环链接：比如
a → b → a，若代码递归解析又没做 inode 或路径去重，会无限调os.Readlink直至栈溢出 -
路径失效：部署后符号链接目标被移动或删除，
os.Readlink仍成功（它不校验目标存在），但后续os.Open会报no such file or directory
最易被忽略的一点：os.Lstat 和 os.Readlink 都不校验目标是否存在或可访问，它们只管“链接本身”——是否要校验、何时校验、如何降级，全靠你代码里显式决定。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
