Go的string底层只读，直接用unsafe.String修改会触发panic；安全做法是先转为[]byte再修改，或确保源内存可写且无其他引用。
为什么 unsafe.String 不能直接改字符串内容
Go 的 string 是只读的底层结构，哪怕用 unsafe 拿到它的数据指针，写入也会触发 panic 或未定义行为——这不是权限问题，是运行时内存保护机制在起作用。真正能“修改”的，是先转成 []byte，再通过 unsafe.Slice 或 unsafe.String 反向构造，但必须确保底层数组可写、未被其他变量引用。
-
string底层是struct{ data *byte; len int }，data 指向的内存可能来自只读段（比如字面量）或不可写堆区 - 用
unsafe.String把[]byte转回来是安全的；反过来用unsafe.String去“强制转换”任意指针，极大概率崩溃 - 常见错误现象：
fatal error: unsafe pointer conversion或运行时 panic “invalid memory address”
怎么安全地把字符串转成可写的字节切片
核心是绕过 string 的只读封装，拿到其底层字节数组的可写视图。最稳妥的方式是复制一份 —— 但如果明确知道源字符串来自可写内存（比如刚用 make([]byte) 构造再转成 string），可以用 unsafe.Slice 直接映射。
- 通用安全做法：用
[]byte(s)复制，修改后再用string(b)转回（不涉及unsafe，但有拷贝开销） - 高性能场景（如 parser 内部临时处理）：确认
s来自可写[]byte后，用unsafe.Slice获取可写切片：hdr := (*reflect.StringHeader)(unsafe.Pointer(&s))<br>b := unsafe.Slice(hdr.Data, hdr.Len)
- 注意：
reflect.StringHeader不是稳定 API，Go 1.20+ 推荐用unsafe.String和unsafe.Slice配合unsafe.StringHeader（需自己定义），避免依赖reflect
unsafe.String 和 unsafe.Slice 的参数陷阱
这两个函数看似简单，但参数顺序和类型稍错就导致越界或静默错误。它们不校验指针有效性，也不检查长度是否越界。
-
unsafe.String(ptr *byte, len int)：第一个参数必须是*byte，不是uintptr；长度必须 ≤ 实际可读字节数，否则读到垃圾内存 -
unsafe.Slice(ptr *Elem, len int)：ptr必须指向连续可读/可写内存块首地址；len超出实际分配长度时，后续写入可能覆盖相邻变量 - 典型坑：
unsafe.String(&b[0], len(b))中，如果b是空切片（len==0），&b[0]是非法取址，会 panic - 正确写法：空切片要单独判断，或用
unsafe.String(unsafe.StringData(s), len(s))（Go 1.20+）替代手撕 header
修改字符串后，原变量会不会同步变化
不会。Go 中 string 是值类型，所有“修改”本质都是新建一个 string 值。即使你用 unsafe 改了它背后的数据，只要那块内存还被别的变量持有（比如原始 []byte 还活着），就会出现竞态或意外共享。
立即学习“go语言免费学习笔记（深入）”；
- 场景举例：你从
b := []byte("hello")构造s := string(b)，再用unsafe把s映射回b并修改 —— 此时b确实会变，但这是因为你操作的是b的底层数组，不是s本身 - 如果
s来自字面量（"hello"），底层在只读段，任何写入都会 crash - 性能影响：绕过 GC 管理的内存操作容易造成内存泄漏或悬垂指针，尤其在长生命周期对象中混用
unsafe和常规 slice
真正难的不是怎么写那几行 unsafe 代码，而是判断哪块内存此刻可写、谁还在引用它、GC 是否可能在此刻回收——这些没法靠编译器提醒，只能靠人盯住数据流。
