SpringSecurity升级至6.x后，SecurityFilterChain配置虽更清晰，但因组件扫描遗漏（如@SpringBootApplication的scanBasePackages限制）导致公开端点（如/authentication/login）意外被拦截并返回401，是典型且隐蔽的配置陷阱。

await不是无条件让出控制权的魔法，而是调用右值的__await__方法获取迭代器并推进；若对象已就绪则立即返回，否则交还事件循环；仅限async函数内使用，语法编译时报错。

time.time()在容器中不准因系统时钟被NTP调整导致跳变，应改用time.monotonic()或datetime.now(tz=timezone.utc)，并挂载宿主机/etc/localtime。

Python进程需主动暴露运行状态：用psutil采集CPU/内存/线程数，结合threading.active_count()和gc.get_stats()补充应用层指标；HTTP接口应分三级（/health、/ready、/metrics），避免耗时操作；日志与监控需统一OpenTelemetry或通过thread...

java.util.logging可快速启用基础日志，但需显式添加ConsoleHandler并设级别；捕获异常应使用log(Level,msg,throwable)保留堆栈；FileHandler需设append=true防覆盖；生产推荐Log4j2替代。

WatchedFileHandler通过定期检查文件mtime判断外部轮转，仅在mtime变化且原文件句柄失效时重开；默认每秒stat一次baseFilename，不监听目录或内容追加，常见触发场景为mv+touch或logrotatecopytruncate。