atomic.SwapPointer要求第一个参数是unsafe.Pointer，即指向unsafe.Pointer的指针，不能直接传int或string等二级指针；必须用unsafe.Pointer(&p)取地址再转换类型。
为什么 atomic.SwapPointer 不能直接传二级指针
因为 atomic.SwapPointer 的第一个参数是 *unsafe.Pointer，它要的是“指向 unsafe.Pointer 的指针”，不是“指向任意类型的指针”。常见错误是把 **int 或 *string 直接传进去，结果编译失败或运行时 panic。
- 正确做法：先用
unsafe.Pointer(&p)把原指针变量的地址转成*unsafe.Pointer - 错误写法：
atomic.SwapPointer(p, newP)（p是*int）——类型不匹配，编译报错cannot use p (type *int) as type *unsafe.Pointer - 本质限制：Go 的类型系统不允许跨类型指针强制转换，必须显式经过
unsafe.Pointer中转
atomic.SwapPointer 的典型使用场景和安全边界
它只适合做“原子地替换一个指针值”，比如无锁队列的 head/tail、配置热更新的句柄切换、状态机中的当前状态指针。不适合做读-改-写（如自增）、条件交换（类似 CAS）或涉及多个字段的复合操作。
- 必须配合
unsafe.Pointer和uintptr手动转换：旧值和新值都得是unsafe.Pointer，不能是普通指针 - 内存对齐要求：被交换的指针变量本身必须自然对齐（在 64 位系统上通常没问题，但若嵌在结构体里且前面有非对齐字段，可能触发
panic: unaligned pointer - 不保证所指对象生命周期：它只管指针值本身，不管理底层数据是否已被释放——如果旧指针指向的对象被提前
free或超出作用域，后续解引用就是悬垂指针
怎么安全地用 atomic.SwapPointer 替换一个 *int
核心是两步转换：先取地址再转类型；赋值前确保新对象存活时间足够长。别图省事用 unsafe.Pointer(uintptr(unsafe.Pointer(&x))) 这类绕弯写法，既难读又易错。
- 定义一个
*int变量：var p *int - 准备新值：
newVal := new(int); *newVal = 42 - 原子替换：
old := (*int)(atomic.SwapPointer((*unsafe.Pointer)(unsafe.Pointer(&p)), unsafe.Pointer(newVal))) - 注意返回值是
unsafe.Pointer，需手动转回原类型才能用；如果不需要旧值，可忽略返回值 - 切记：
&p是关键——你交换的是变量p里存的地址，不是p指向的内容
比 SwapPointer 更常用、更安全的替代方案
绝大多数场景下，你应该优先考虑 atomic.Value。它封装了类型安全和指针转换逻辑，支持任意可拷贝类型，且 Go 1.17+ 后底层已用 SwapPointer 实现，性能几乎无损。
立即学习“go语言免费学习笔记（深入）”；
-
atomic.Value.Store和atomic.Value.Load自动处理类型擦除，不用手写unsafe - 避免误用：不会让你不小心把
*int当成*string存进去（SwapPointer完全不管类型） - 唯一代价：
Store会拷贝值，对大结构体有开销；但指针本身很小，所以存*T时两者实际差异极小 - 真需要裸指针原子操作？只在 profiler 明确指出
atomic.Value成为瓶颈，且你完全掌控内存生命周期时才考虑SwapPointer
真正麻烦的从来不是怎么调用那个函数，而是谁在什么时候释放那块内存、旧指针还被哪些 goroutine 持有——这些没法靠原子操作自动解决。
