Dựng microbenchmark sai rồi đối chiếu với JMH: loại bỏ mã chết, gấp hằng số, thiếu làm nóng, nhiễm bẩn giữa các phép đo. Ba cái không xảy ra như sách vở nói — còn cái cắn thật lại là chuyện đo đúng con số rồi kể sai câu chuyện.
Gọi API như cú điện thoại trên đường dây tốn công thiết lập: Go giữ sẵn một bể đường dây và dùng lại, nhưng chỉ khi bạn để đầu kia nói hết rồi gác máy đàng hoàng. Timeout mặc định bằng 0, đọc hết body, lỗi HTTP không phải lỗi Go, và cấu hình Transport.
Đo chi phí thật của JDK Flight Recorder, hồ sơ cấp phát chỉ ra 303MB Integer từ một phép đóng hộp giấu trong dấu ngoặc, và vì sao async-profiler thấy được cả GC lẫn JIT mà JFR không thấy.
Đi một vòng quanh toà nhà của mình rà từng cánh cửa: chỗ thủng không phải cửa chính (xác thực) mà là cánh cửa khoá rồi vẫn mở cho nhầm người (IDOR), lối kỹ thuật bị quên (Actuator), cái chuông gọi bất kỳ số nào (SSRF). Danh sách kiểm kèm cách tìm.
Server như quầy tiếp tân cử một nhân viên riêng cho mỗi khách; khách bước tới rồi im lặng mãi thì giữ nhân viên đó mãi. ServeMux của Go 1.22, mỗi request một goroutine, và bốn timeout bắt buộc phải đặt.
Đường cong thông lượng theo prefetch từ 1 tới không giới hạn, và mặt trái không ai đo: consumer chậm ôm việc rồi cả mẻ phải chờ nó.