反射允许运行时探查和操作类型，但受类型系统约束，错误可预期；unsafe直接操作内存，绕过类型安全，错误可能导致程序崩溃。1. 反射用于动态调用、序列化等安全场景；2. unsafe用于零拷贝、底层优化等高风险场景；3. 反射操作受运行时检查，unsafe无保护需手动确保正确性。
Go语言中，反射（reflection）和unsafe包都能突破常规类型系统限制，实现运行时类型操作或直接内存访问。但它们的设计目标、使用方式和类型安全边界存在本质区别。理解这些差异对编写安全、稳定且可维护的代码至关重要。
反射：运行时类型探查与动态操作
反射通过reflect包实现，允许程序在运行时获取变量的类型信息（Type）和值信息（Value），并进行动态调用、字段访问或结构体修改。
其核心机制基于接口变量的底层结构（iface或eface），通过reflect.TypeOf和reflect.ValueOf提取类型与值对象。
- 支持动态调用方法、读写结构体字段（需可导出或使用CanSet判断）
- 能处理未知类型的参数，常用于序列化（如json.Marshal）、依赖注入、ORM映射等场景
- 所有操作仍受Go类型系统的约束，例如不能将int值直接赋给string字段
反射操作不会绕过类型检查，只是将编译期的类型决策推迟到运行时。一旦违反类型规则，会通过panic提示错误，比如类型不匹配或不可寻址。
立即学习“go语言免费学习笔记（深入）”；
unsafe：绕过类型系统，直接操作内存
unsafe包提供对指针和内存布局的底层控制，包括unsafe.Pointer、uintptr以及Sizeof、Offsetof等原语。
它允许：
- 在任意指针类型间转换（通过unsafe.Pointer中转）
- 将指针转为uintptr进行算术运算，实现偏移访问
- 绕过类型系统直接修改内存，例如将[]byte头结构伪装成string头来实现零拷贝转换
这类操作完全脱离类型安全保护。一旦出错（如越界、对齐错误、类型误判），会导致未定义行为，典型表现是程序崩溃或数据损坏，且无法被编译器捕获。
类型安全边界对比
反射保持了类型系统的完整性。虽然灵活性高，但每个操作都需经过运行时验证。例如Value.Set会检查目标值是否可寻址、类型是否匹配。
而unsafe直接打破类型隔离。使用unsafe.Pointer转换两个不相关类型时，语言不做任何保证。开发者必须自行确保内存布局兼容性和对齐正确。
- 反射的安全性：运行时检查，错误可预期（panic）
- unsafe的安全性：无检查，错误不可恢复（可能core dump）
- 编译器对反射代码仍做基础检查（如方法存在性），但对unsafe代码几乎不干预
使用建议与边界控制
反射适合需要动态行为但仍在类型规则内的场景。应尽量减少使用范围，避免性能损耗和逻辑复杂化。
unsafe仅应用于极少数性能敏感或系统底层场景，如标准库中的slice/string转换、sync包实现等。使用时必须：
- 确保指针对齐符合目标类型要求
- 避免跨平台假设（如结构体大小、字段偏移）
- 配合//go:linkname等指令时格外谨慎
- 添加充分注释说明unsafe逻辑和边界条件
基本上就这些。反射是“受控的灵活”，unsafe是“自由的危险”。选择哪个，取决于你是否愿意承担突破类型边界的后果。
