Как работают panic, defer и recover

defer регистрирует вызов, аргументы которого вычислены сразу, а выполняется он при выходе из функции в обратном порядке. С Go 1.14 простые defer без циклов компилятор встраивает прямо в код выхода (open-coded defer), поэтому их стоимость почти нулевая, и бояться defer в горячем коде больше не нужно. panic останавливает обычное выполнение и разматывает стек текущей горутины, выполняя отложенные функции. Если одна из них вызвала recover напрямую, паника останавливается, и функция с этим defer возвращается нормально, с теми именованными результатами, которые выставил defer. Если никто не перехватил, печатается паника со стеком и процесс завершается с кодом 2. Новая паника в defer во время паники заменяет текущую, а в выводе видны обе. recover использую на границах: middleware HTTP, обёртка горутин-воркеров, публичный API библиотеки, где паника внутри превращается в error. Нельзя перехватить fatal error рантайма: конкурентная запись в мапу, исчерпание памяти, deadlock всех горутин, переполнение стека. Для обычных ошибок panic не использую: это дорого, ломает явный поток управления и легко забыть recover в новой горутине.