sync.once.do 通过 uint32 状态字段和原子操作确保函数只执行一次，首次调用者执行，其余自旋等待；若函数 panic，once 认为已执行完毕，不重试；需在闭包内完成全部初始化，避免捕获外部变量。
sync.Once.Do 为什么能保证只执行一次
sync.Once.Do 内部用一个 uint32 状态字段 + 原子操作控制执行流程，不是靠锁阻塞所有 goroutine，而是让首次调用者真正执行函数，其余并发调用者自旋等待直到完成。这意味着即使 100 个 goroutine 同时调用 Do，也只会触发一次初始化逻辑。
注意：它不保证“立即返回”，只保证“最终只执行一次”；被包装的函数若 panic，sync.Once 会认为已执行完毕（不会重试），后续调用直接返回——这点常被忽略。
典型误用：把 newDB 或 newCache 写在 Do 参数里
常见错误是把构造逻辑直接写进 Do 的闭包中，却没意识到闭包捕获变量可能导致非预期行为：
// ❌ 错误：db 可能为 nil，且每次调用都新建 *sql.DB 实例（但只保留最后一次赋值）
var db *sql.DB
once.Do(func() {
db = newDB() // newDB() 每次都执行，只是结果被覆盖
})
正确做法是把初始化逻辑完全封装在闭包内，并确保副作用只发生一次：
