filepath.join更安全，因它自动适配系统分隔符、规范折叠路径（如"a/b/../c"→"a/c"）、忽略空参数；而字符串拼接易混用斜杠、多/漏分隔符，导致路径失效或越界。
用 filepath 解析路径时为什么 filepath.Join 比字符串拼接更安全
直接用 + 或 fmt.Sprintf 拼路径容易出错：Windows 用反斜杠，Linux/macOS 用正斜杠，手动拼接可能混用、多加或漏掉分隔符，导致路径失效或跨目录跳转（比如拼出 "../config.json" 被意外解析）。filepath.Join 自动适配当前系统分隔符，并规范折叠 "a/b/../c" 为 "a/c"，还能忽略空字符串参数。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 永远用
filepath.Join("dir", "sub", "file.txt")，不用"dir/sub/file.txt" - 若需兼容用户输入的带
..或.的路径，先用filepath.Clean()标准化，再校验是否越界（比如检查结果是否仍以允许前缀开头） - 注意
filepath.Join不处理 URL 或 UNC 路径（如\servershare），Windows 下需额外判断
读取配置文件时如何可靠获取当前执行文件所在目录
很多人误用 os.Getwd()，但它返回的是进程启动时的工作目录，不是二进制文件位置——尤其在 systemd、Docker 或 IDE 中极易出错。正确做法是用 os.Executable() 获取程序路径，再用 filepath.Dir() 提取目录。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
exePath, _ := os.Executable(); confPath := filepath.Join(filepath.Dir(exePath), "config.yaml")- 务必检查
os.Executable()错误，某些嵌入式环境或 symlink 场景下可能失败 - 若需真实路径（解符号链接），再套一层
filepath.EvalSymlinks()，但注意它可能返回错误（如权限不足）
filepath.Abs 和 filepath.Rel 在日志路径记录与资源定位中的典型误用
filepath.Abs 常被用来“确保路径绝对”，但它依赖当前工作目录；而 filepath.Rel 计算相对路径时，若两路径不在同一卷（Windows）或挂载点（Linux），会直接报错 "Rel: can't make <code>a relative to b"，不是返回空字符串。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 记录日志文件路径时，优先用绝对路径（通过
os.Executable()+filepath.Join构造），避免依赖filepath.Abs - 需要生成相对引用（如 HTML 中的静态资源路径）时，先确认两个路径同属一个根目录，可用
filepath.VolumeName（Windows）或filepath.HasPrefix(a, root)（跨平台）做前置校验 -
filepath.Rel的错误不能忽略，必须显式处理，否则 panic 可能发生在生产环境
跨平台路径分割与扩展名提取为什么不能靠 strings.Split 和 strings.LastIndex
用 strings.Split(path, "/") 会忽略 Windows 路径中的 ，且无法处理驱动器盘符（C: ooar.txt）、UNC 路径（\hostshare）或带多个点的扩展名（archive.tar.gz）。Go 标准库的 filepath 函数专为此设计。
实操建议：
立即学习“go语言免费学习笔记（深入）”；
- 取文件名用
filepath.Base(path)，取目录用filepath.Dir(path)，取扩展名用filepath.Ext(path)（它返回".gz"而非"gz"） - 要分离主文件名和扩展名（如
"doc"和".pdf"），用name := strings.TrimSuffix(filepath.Base(path), filepath.Ext(path)) - 注意
filepath.Ext对无扩展名文件（如"README"）返回空字符串，对隐藏文件（如".gitignore"）返回".gitignore"—— 这是符合 POSIX 的行为，不是 bug
os.Executable() 返回 symlink 路径没解、filepath.Rel 跨挂载点失败、或者 Windows 下盘符大小写判断缺失。别信直觉，每个路径函数都要查文档看它的边界行为。 
