不能直接当可修改的char数组用；c_str()返回const char*指向只读缓冲区，写入将导致未定义行为，仅安全用于只读c函数调用。
std::string.c_str() 返回的指针能直接当 char 数组用吗
不能直接当可修改的 char 数组用。c_str() 返回的是 const char*，指向内部只读缓冲区，任何写入操作（如 strcpy、手动赋值）都会导致未定义行为。
常见错误现象：char* p = s.c_str(); p[0] = 'X'; 编译可能通过，但运行时崩溃或静默损坏内存。
- 如果只是传给 C 函数（如
fopen、printf），c_str()安全且高效 - 如果需要可写缓冲区，必须显式复制到新内存
-
c_str()返回的指针在std::string被修改或析构后立即失效
安全复制到堆栈 char 数组：用 strncpy + 手动补 '\0'
适用于已知最大长度、且长度可控的场景（如路径、短标识符）。堆栈分配快，但需防溢出。
示例：std::string s = "hello"; char buf[256]; strncpy(buf, s.c_str(), sizeof(buf)-1); buf[sizeof(buf)-1] = '\0';
-
strncpy不保证末尾补'\0'，必须手动补 —— 这是高频遗漏点 - 目标数组大小必须 > 0，否则
sizeof(buf)-1可能为负（触发编译警告或截断） - 若
s长度 ≥sizeof(buf)，结果被截断，但至少保持 null 终止
动态分配可写 char 数组：new[] + strcpy 或 memcpy
适合长度不确定、需长期持有或跨作用域使用的场景。注意配对 delete[]，否则内存泄漏。
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
示例：std::string s = "world"; char* cstr = new char[s.length() + 1]; strcpy(cstr, s.c_str());
- 长度必须加
+1为'\0'留空间，漏掉会导致后续strlen等函数越界读 -
strcpy比memcpy更直观，但两者都要求目标足够大；memcpy(cstr, s.c_str(), s.length() + 1)更高效（无字符扫描） - C++11 起推荐用
std::vector<char></char>替代裸new[]，避免手动管理
用 std::vector 替代裸 char 数组更安全
兼顾可写性、自动内存管理和与 C 接口兼容性。几乎所有现代 C API 都接受 char*，而 std::vector<char></char> 的 .data() 就是合法的 char*。
示例：std::string s = "test"; std::vector<char> buf(s.begin(), s.end()); buf.push_back('\0');</char>
-
buf.data()在buf未重分配前始终有效，比c_str()生命周期更可控 - 修改
buf[i]安全，不会影响原std::string - 若需传给 C 函数并接收输出（如
gethostname(buf.data(), buf.size())），记得预留足够空间并检查返回值
C++ 里没有“转换”这回事，只有“复制一份可写的副本”。关键不是选哪个函数，而是明确你是否需要可写、生命周期多长、谁负责释放——这些决定了该用 c_str()、堆栈数组、new[] 还是 std::vector<char></char>。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
