http客户端重试应封装roundtripper而非业务层for循环，因其可复用、可组合、可统一埋点；需精准判断net.operror、url.error.timeout()或5xx响应码才重试，避免盲目重试放大下游压力。
HTTP客户端重试不该写在业务层for循环里
直接在Gin handler里套for循环+time.Sleep是常见但危险的做法。它把超时控制、错误分类、退避逻辑和路由逻辑混在一起，后续加监控或换策略就得动接口函数本身。
真正可控的方式是替换http.Client.Transport：用自定义RoundTripper拦截RoundTrip返回的错误，只对net.OpError、url.Error中Timeout()为true的、或响应码落在500–599区间的请求重试。
- 别复用
http.DefaultClient并全局加重试——健康检查、Metrics拉取等低优先级请求也会被重试三次，放大下游压力 - 包装原生
RoundTripper时，用&http.Transport{}做一层代理，避免污染其他HTTP调用 - 对
url.Error判断必须用err.Timeout()或strings.Contains(err.Error(), "connection refused")，不能只靠err != nil
gRPC客户端重试配置了却没生效的三个硬性条件
Gin服务若作为gRPC客户端调用下游，光配grpc_retry.WithMax(3)或grpc.WithTimeout完全无效。v1.29+起官方支持客户端重试，但默认关闭，且必须同时满足：
- 显式传入
grpc.WithChainUnaryInterceptor(grpc_retry.UnaryClientInterceptor()) -
grpc.DialOption中正确拼接：比如grpc.WithTransportCredentials(...)之后追加重试拦截器 - 用
grpc_retry.WithCodes(codes.Unavailable, codes.ResourceExhausted)明确指定可重试码；codes.NotFound和codes.InvalidArgument不会触发重试
另外注意：重试会重新序列化请求体，proto.Message里含sync.Mutex等不可序列化字段会导致panic。
retry.Do封装os.Open是典型反模式
很多Gin中间件或文件上传逻辑里，用retry.Do包一层os.Open就以为搞定了——这实际掩盖了更严重的错误链：
Go 配置库，使用 spf13/viper — 分层优先级（flag > env >file > KV > default），提供 BindPFlag/BindPFlags、SetEnvPrefix + SetEnvKeyReplace 等功能。
-
os.Open成功后，后续f.Read或io.ReadAll(f)报read: connection reset by peer，但重试已退出，错误被吞掉 -
defer f.Close()在每次循环里无法可靠执行，多次重试可能累积未关闭句柄，最终触发too many open files - 挂载点（如NFS）临时离线时，
os.Open返回syscall.EIO，但标准库不自动转成语义化错误，retry.Do默认不识别它为可重试信号
正确做法是用github.com/sethvargo/go-retry.Retry封装完整读取动作，显式传入带timeout的context.Context，并在错误过滤函数里只放errors.Is(err, syscall.EIO)、os.IsTimeout(err)这类真正可恢复的底层错误。
幂等性不是客户端的事，但没它重试就是定时炸弹
Gin路由层加再精细的退避、再严格的错误过滤，只要下游服务端没实现幂等，重试就等于放大风险。转账、下单、发消息这类操作，重试两次可能扣两笔款、创建两个订单、发两条通知。
实际落地时，90%的重试问题卡在服务端没提供X-Idempotency-Key或idempotency_key字段去查重。客户端必须在Header或proto message里带上唯一标识，服务端用Redis存该key对应的结果（带TTL），二次请求直接返回缓存响应。
最容易被忽略的一点：Gin中间件里生成的uuid若没透传到下游gRPC或HTTP调用，整个幂等链就断了。重试机制的健壮性，始终依赖客户端和服务端两端对同一语义的共同约束。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
