不能。go fuzz仅支持可序列化的值类型，裸指针（t）不可序列化，编译期报错“fuzz: cannot fuzz type mystruct”；正确做法是fuzz值类型再显式取地址。
Go Fuzzing 能否直接 fuzz 指针类型？
不能。Go 的 fuzz 测试框架只接受可序列化的、值语义的类型（如 int、string、[]byte、结构体字段全为可 fuzz 类型），而裸指针（*T）本身不可序列化，fuzzer 无法生成或变异它。
常见错误现象：fuzz: cannot fuzz type *MyStruct —— 这是编译期报错，不是运行时报错，说明你把指针类型直接塞进了 f.Fuzz 的参数列表。
- 正确做法：fuzz 指针所指向的**值类型**，再在测试逻辑里显式取地址
- 不要写
f.Fuzz(func(f *testing.F, p *MyStruct) { ... }) - 要写
f.Fuzz(func(f *testing.F, s MyStruct) { p := &s; ... }) - 如果结构体含不可 fuzz 字段（如
sync.Mutex、io.Reader），需用//go:fuzz-suppress标记或改用Unmarshal构造
如何安全地 fuzz 含指针字段的结构体？
Go fuzz 会递归处理结构体字段，只要所有字段都可 fuzz，整个结构体就可 fuzz；但指针字段（*T）本身不被支持，必须改为值字段（T）或使用 nil-safe 的包装方式。
使用场景：比如你有个配置结构体 type Config struct { Timeout *time.Duration }，想测空指针和非空指针两种行为。
立即学习“go语言免费学习笔记（深入）”；
- 方案一（推荐）：字段改用值类型 + 布尔标记，例如
Timeout time.Duration和HasTimeout bool，测试中按需构造&c.Timeout - 方案二：字段保留
*time.Duration，但在 fuzz 函数内用if f.Bool() { c.Timeout = &dur }手动控制是否赋值 - 避免直接 fuzz
*time.Duration：它底层是int64的别名，但加了指针后失去可序列化性 - 注意兼容性：Go 1.22+ 对嵌套指针的支持仍无变化，别指望新版自动解引用
panic("invalid memory address") 在 fuzz 中怎么复现和定位？
这类 panic 多半源于对 nil 指针的解引用，而 fuzz 数据天然包含大量零值 —— 所以它比单元测试更容易暴露空指针 bug，但难点在于：panic 发生时，fuzz 输入是二进制 blob，不直观。
实操建议：
- 启用
-fuzztime=30s -fuzzminimizetime=10s，让 fuzzer 自动缩小触发 panic 的最小输入 - panic 信息里带
runtime error: invalid memory address or nil pointer dereference时，立刻检查调用栈最上层函数中是否有xxx.field或xxx.Method()形式访问 —— 那个xxx很可能为 nil - 在 fuzz 函数开头加
if reflect.ValueOf(p).IsNil() { return }可跳过明显无效输入，减少噪音，但别删它——它正是边界条件的一部分 - 用
go test -fuzz=FuzzParse -fuzzcachedir=./fuzzcache保存失败案例，后续可单独重放：go test -run=FuzzParse -fuzzinput=./fuzzcache/xxx
为什么用指针传参的函数难被 fuzz 覆盖？
因为 fuzz 不生成指针，只能生成值，所以像 func Process(*Request) error 这类函数无法被 f.Fuzz 直接调用 —— 你得包一层适配器，而这层容易漏掉边界逻辑。
- 典型错误：写
f.Fuzz(func(f *testing.F, r Request) { Process(&r) })，但没考虑r字段里有 slice/map/chan 等内部 nil 值 - 性能影响：每次 fuzz 迭代都新建结构体再取地址，开销可忽略，但若结构体很大（>1KB），建议用
unsafe.Slice或预分配池优化（不过 fuzz 本就不追求极致性能） - 真正容易被忽略的点：指针接收者方法（
func (p *T) Foo()）在 fuzz 中必须确保p != nil，否则调用即 panic；而值接收者（func (t T) Foo()）天然安全 - 如果你发现 fuzz 跑了很久却没触发某个 panic，先检查那个 panic 是否依赖于指针字段为 nil —— 因为 fuzz 默认生成的结构体字段不会是 nil 指针，得手动注入
