Какой реальный баг может возникнуть из-за неправильного понимания internal packages?

Суть: директория

internal

ограничивает импорт пакетов только кодом внутри родительского дерева.

Пример:

myapp/internal/auth

Практический акцент: Проверяйте не только happy path: добавьте негативные сценарии, timeout/cancel, граничные значения и регрессионный тест на типичную ошибку.

Типичная ошибка: класть публичный API в internal и потом удивляться, что внешний модуль не может импортировать пакет.

Как отвечать на собеседовании: Объясните не только синтаксис, но и почему Go предпочитает простые, явные правила и небольшие пакеты.