在Go并发编程中，未处理的panic会导致程序崩溃，因此必须通过defer+recover机制在每个goroutine入口处捕获panic，防止局部错误引发整体服务中断。由于panic不会跨goroutine传播，但会终止自身协程并可能留下不一致状态，需在每个go func()中使用defer recover()记录日志或上报监控，例如封装goSafe函数统一处理。recover仅在defer中有效，且应结合debug.Stack()记录堆栈信息，避免忽略严重错误。可预期错误应使用error返回而非panic，从而提升系统稳定性与可维护性。
在Go语言的并发编程中，panic一旦发生且未被处理，会导致整个程序崩溃，即使只影响一个goroutine。由于Go运行时不会自动为并发任务恢复panic，因此在实际开发中必须手动通过recover机制进行保护，避免因局部错误导致服务整体中断。
理解Goroutine中的Panic传播
每个goroutine是独立执行的，一个goroutine中发生的panic不会直接传递给主goroutine或其他goroutine，但它会终止自身执行，并触发栈展开。如果没有recover，程序可能在日志中留下错误后继续运行部分逻辑，造成状态不一致。
例如以下代码会直接导致程序崩溃：
func badWorker() {go func() {
panic("oh no!")
}()
time.Sleep(time.Second)
}
虽然主流程仍在运行，但panic未被捕获，程序最终退出。
立即学习“go语言免费学习笔记（深入）”；
使用defer+recover进行安全恢复
在启动goroutine时，应始终包裹一层带有defer和recover的函数，用于拦截可能的panic。
标准做法如下：
func safeWorker() {go func() {
defer func() {
if r := recover(); r != nil {
log.Printf("goroutine recovered: %v", r)
}
}()
// 业务逻辑
doSomethingRisky()
}()
}
这种结构确保即使doSomethingRisky()引发panic，也能被捕获并记录，不影响其他协程。
封装通用的并发恢复工具
为了避免重复编写recover逻辑，可以封装一个通用的错误处理包装器。
示例：
func goSafe(f func()) {go func() {
defer func() {
if r := recover(); r != nil {
log.Printf("panic recovered: %v\nstack: %s", r, debug.Stack())
}
}()
f()
}()
}
使用时只需：
goSafe(func() {panic("test")
})
这样既保持了简洁性，又统一了错误处理行为。
注意事项与最佳实践
recover只能在defer中有效调用。如果直接在函数中使用，无法捕获panic。
常见误区：
- recover不在defer匿名函数内调用
- recover后不记录上下文信息，难以排查问题
- 忽略严重panic（如内存不足），盲目恢复可能导致系统不稳定
建议在recover后结合log、metrics或告警系统，对异常情况进行追踪。对于可预期的错误，应使用error返回而非依赖panic。
基本上就这些。只要在每个独立的goroutine入口处做好recover防护，就能有效隔离风险，提升服务稳定性。
