最可靠方式是windows调用checktokenmembership检查进程令牌是否含administrators组sid，linux/macos用geteuid()==0判断root权限；需注意uac令牌分离和wsl权限隔离等平台差异。
Windows下用 CheckTokenMembership 判断是否为管理员
在 Windows 上，C++ 程序不能直接读取“特权等级”这个抽象概念，而是通过检查当前进程的访问令牌（access token）是否包含 SE_GROUP_ENABLED 标志的 Administrators 组 SID 来判断是否拥有管理员权限。最可靠的方式是调用 CheckTokenMembership。
注意：仅靠 IsUserAnAdmin（已弃用且不支持 UAC 分离令牌）或检查 GetTokenInformation 中的 TokenElevationType 不够严谨——前者在 UAC 下常返回 false，后者只说明是否被提升，不等于当前有管理员权限。
- 必须先用
OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken)获取当前进程令牌 - 调用
AllocateAndInitializeSid构造BuiltinAdministratorsSid，不能硬编码 SID 字符串 -
CheckTokenMembership(hToken, pAdministratorsSid, &fMember)返回非零即为管理员（注意：fMember是输出参数，值为 1 表示属于） - 记得释放
pAdministratorsSid和hToken，否则泄漏句柄和内存
Linux/macOS 下用 geteuid 和 getegid 判断是否为 root
类 Unix 系统没有“管理员组”的统一概念，而是以有效用户/组 ID（euid/egid）是否为 0 作为 root 权限的判定依据。这是 POSIX 标准行为，稳定可靠。
注意：getuid() 返回真实 UID（启动时的），geteuid() 才反映当前实际权限——比如 setuid 程序或 sudo 启动后，euid 为 0 而 uid 可能不是。
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 只需一行：
bool is_root = (geteuid() == 0); - 若需更严格（例如要求同时满足 uid 和 gid 都为 0），可加
&& getegid() == 0 - 无需链接额外库，
<unistd.h></unistd.h>即可 - 在容器中运行时，即使 euid == 0，也可能因 capability 限制而无法执行某些操作——这属于权限模型层面问题，C++ 层无法检测
跨平台封装时别忽略 UAC 和 capability 的语义差异
Windows 的“管理员”和 Linux 的“root”看似等价，但行为逻辑不同：Windows 默认启用 UAC，即使账户属 Administrators 组，普通进程的令牌也是低完整性级别；Linux 的 euid == 0 就代表内核授予全部权限（除非被 seccomp 或 capabilities 限制）。
这意味着：同一份跨平台代码，在 Windows 上可能返回 false（未提升），在 Linux 上返回 true（euid==0），但这不表示逻辑错误，而是平台权限模型本质不同。
- 不要试图用同一套“特权等级枚举”抽象二者，容易误导调用方
- 建议接口设计为
bool has_admin_privilege()，内部按平台分别实现，文档注明“Windows：是否拥有提升后的管理员令牌；Linux/macOS：是否 euid == 0” - 避免在 Windows 上仅依赖
IsUserAnAdmin()——它在 Vista+ 系统中已被标记为 deprecated，且对标准用户+UAC 提权场景返回错误结果
常见误判场景：服务进程、沙盒环境、WSL
很多看似“应该有权限”的场景其实会失败，不是代码写错，而是运行上下文限制了令牌能力。
例如：Windows 服务默认以 LocalSystem 运行，虽然权限极高，但其令牌不含 Administrators 组成员身份（而是 NT AUTHORITY\SYSTEM），CheckTokenMembership 会返回 false；又如 WSL 中的进程，geteuid() 可能为 0，但宿主 Windows 并未赋予对应权限。
- 服务进程请改用
OpenThreadToken+CheckTokenMembership检查线程令牌（如果需要），或明确使用SeDebugPrivilege等具体权限而非泛化“管理员” - 浏览器插件、沙盒应用（如 Chrome、Electron）通常被剥夺了获取完整令牌的能力，
OpenProcessToken可能失败，需做好GetLastError()错误处理 - WSL 场景下，
geteuid() == 0仅代表 WSL 实例内权限，与 Windows 主机的 UAC 状态无关——两者权限模型完全隔离
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
