Go 生产环境 Profiling：安全采样和权限控制

线上 profile 最有价值，因为它反映真实流量；线上 profile 也最危险，因为它可能暴露敏感信息或增加运行负担。安全 profiling 需要权限、窗口、采样率和审计。

不要裸露 pprof

pprof 端点必须放在内网、鉴权或管理通道后面。公开暴露 debug/pprof 是严重风险。

采样窗口要短

CPU profile、trace、block profile 都会带来额外开销。线上采样应设置明确开始和结束时间，并记录操作人和原因。

脱敏和隔离

profile 里可能包含路径、参数、函数名和部分业务结构。下载、保存和共享都要遵守权限边界。

生产场景

适用于必须在真实流量下定位 CPU、内存、阻塞或锁竞争问题的线上服务。

关键指标

• 采样窗口内 CPU/延迟变化
• profile 操作审计记录
• pprof 端点访问次数

常见误区

• 公网暴露 pprof
• 长时间开启高成本 trace
• profile 文件无权限管理

代码示例

// 仅在管理端口或内网路由挂载 pprof
// 采样前记录 operator、reason、duration
// 采样后关闭 block/mutex 额外采样

上线检查

• 优化前后必须保留同一条件下的 benchmark 或 profile。
• 至少观察 P95/P99、错误率、CPU、内存和 GC 指标。
• 如果改动影响热路径，必须准备灰度和回滚方案。