直接用 github.com/sony/gobreaker，它轻量、线程安全、行为可预测；手写易漏滑动窗口重置、并发计数竞争、状态切换时序等细节，上线反成故障点。
别从零写熔断器，直接用 github.com/sony/gobreaker，它轻量、线程安全、行为可预测；手写容易漏掉滑动窗口重置、并发计数竞争、状态切换时序等细节，上线后反而成故障点。
gobreaker.Settings 怎么配才不误判
默认配置只适合压测环境，生产必须调。关键参数不是孤立的，得看下游真实 P95 耗时和调用频次：
-
Timeout不是单次请求超时，而是 “Open 状态持续多久后尝试半开”——设为下游 P95 的 2–3 倍，比如 P95 是 800ms，就设2 * time.Second；设太短（如500 * time.Millisecond）会导致频繁抖动 -
Interval控制失败率统计窗口：低频接口（QPS 60 * time.Second，中高频（QPS > 10）设30 * time.Second；设成5 * time.Second容易把一次 DNS 解析失败当雪崩 -
ReadyToTrip别只看连续失败次数，要结合最小请求数和错误率：counts.Requests >= 20 && float64(counts.TotalFailures)/float64(counts.Requests) > 0.6，否则凌晨流量少时两次失败就跳闸 -
MaxRequests在半开状态下放行请求数，设3比设1风险高——前两个成功、第三个失败，状态仍切回 Open，但计数不清零，可能锁死
cb.Execute 应该包哪一行代码
包错位置等于没熔断。常见错误是把整个 *http.Client 或 *grpc.ClientConn 塞进去，结果连接复用失效、context 超时被覆盖、TLS 复用中断。
Go语言（Golang）1.26.0
下载
Go语言（Golang）1.26.0版本提供 Go 官方 Windows amd64 MSI 安装包下载入口，版本号 1.26.0，可用于旧项目维护、兼容性测试和指定版本开发环境配置。
- HTTP 场景：先在外层做
resp, err := httpClient.Do(req)，cb.Execute里只包json.NewDecoder(resp.Body).Decode(&v)和resp.StatusCode != 200判断 - gRPC 场景：必须按方法隔离，用
fullMethod提取/user.UserService/GetUser，每个关键 RPC 方法配独立*gobreaker.CircuitBreaker - DB 场景：包
db.QueryRow(...).Scan(...)，不是包db.Open(...)——后者是初始化，不该进熔断逻辑
fallback 函数为什么总出问题
fallback 不是兜底，是最后一道内存级逃生舱；它一旦 panic，整个熔断器就失能，后续所有请求都卡住。
- 签名必须严格匹配主函数：返回
(interface{}, error)，不能是(User, error)或(nil, nil) - 内部禁止任何阻塞操作：不能调 HTTP、不能查 DB、不能发 MQ；只允许读
sync.Map、本地 LRU cache，或返回预构造结构体（如&User{Name: "guest", Age: 0}） -
&User{}是危险的——序列化后是{"name":"","age":0}，前端可能当成真实空数据；应显式初始化字段 - 别在 fallback 里调另一个带熔断的 client，嵌套依赖会放大故障面
最常被忽略的是状态同步：多实例部署时，单机熔断器无法协同；若需全局熔断，得把状态存到 Redis 或通过服务网格（如 Istio）统一控制，而不是靠每个进程自己算。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
