（2444期）C – C 语言安全编程避坑指南

C 语言安全编程避坑指南 系统性规避C语言内存陷阱与未定义行为，覆盖指针、字符串、整型、预处理器等核心风险点，适合嵌入式与系统级开发。 使用说明 核心用法 该 Skill 提供 C 语言安全编程的结构化速查手册，按主题划分为内存管理（malloc/free）、指针安全、字符串处理、类型系统、预处理器陷阱及未定义行为（UB）六大模块。开发者可通过对应 .md 文件快速定位问题场景，获取可执行的防御性代码模式（如 free(ptr); ptr = NULL; 的防双释范式、手动空终止 strncpy 等）。 显著优点 覆盖全面且精准：从内存泄漏、双重释放到整数溢出、序列点缺失，几乎囊括 C 语言历史上导致安全漏洞的主要根源（缓冲区溢出、悬垂指针、UB 优化假设等）。 即查即用：表格化索引 + 代码示例（如宏展开陷阱 SQUARE(1+2)），降低认知负荷，适合编码时快速对照。 跨平台支持：声明支持 Linux、macOS、Windows，配合 GCC/Clang 工具链，普适性较强。 潜在局限 无动态检测能力：仅提供静态知识参考，无法运行时拦截内存错误或 UB。 缺乏深度解释：规则以“条款”形式呈现，未展开底层机制（如编译器为何能优化有符号溢出假设）。 版本与实现差异：C 标准演进（C99/C11/C17/C23）中部分行为有变化，Skill 未明确标注适用标准版本。 适合人群 嵌入式/系统程序员：需手动管理内存、规避硬件级崩溃。 安全审计人员：快速识别代码中的经典 C 陷阱。 C 语言学习者：建立防御性编程直觉。 常规风险 依赖开发者自律：知识型工具无法强制约束代码实践，误用规则（如 strncpy 误用导致非终止字符串）仍可能引入漏洞。 误报与漏报：未定义行为清单基于常见案例，非穷尽式枚举；特殊编译器扩展或平台相关行为可能未被覆盖。 原始说明 Avoid common C mistakes — memory leaks, buffer overflows, undefined behavior, and pointer traps.