正则表达式仅能初步校验路径字符串格式合法性，无法判断存在性、权限或语义正确性；windows需排除控制字符及非法符号并支持盘符/unc，unix类系统禁nul且规范斜杠使用，跨平台宜先排除空值与危险字符，生产环境必须结合系统api解析与白名单控制。
正则表达式可用于初步校验文件路径格式是否合法，但需注意：它无法判断路径是否存在或是否有访问权限，仅检查字符串结构是否符合常见操作系统（如 windows、linux/macos）的命名规范。
Windows 路径的基本校验
Windows 路径常含盘符（如 C:）、反斜杠分隔、禁止字符（ : " / | ? *），且不能以空格或点结尾。
- 基础正则（支持盘符+绝对路径）：
^[a-zA-Z]:\(?:[^:"/\|?* - ]*\)*[^:"/\|?* - ]*$ - 若允许 UNC 路径（如 \servershare），可扩展为：
^(?:[a-zA-Z]:\|\\[^\]+\[^\]+)(?:[^:"/\|?* - ]*\)*[^:"/\|?* - ]*$ - 注意：正则中 - 排除 ASCII 控制字符，这是 Windows 明确禁止的
Unix/Linux/macOS 路径校验
类 Unix 系统路径以 / 开头（绝对路径），用正斜杠分隔，禁止 NUL（ ） 和未转义的换行；相对路径可无开头斜杠，但不能以 .. 或 . 单独结尾（易引发歧义）。
- 绝对路径推荐正则：
^/(?:[^/ ]*/)*[^/ ]*$ - 宽松版（兼容常见相对路径）：
^(?:/(?:[^/ ]*/)*[^/ ]*|(?!..?$)[^/ ]+(?:/[^/ ]+)*)$ - 关键点：不强制要求以 / 开头，但排除纯 . 或 ..，也禁止路径组件为空（如 //）
跨平台通用简化校验
若只需粗筛明显非法路径（如含控制字符、空字符串、全空白），可用轻量正则：
-
^s*$→ 先排除空或纯空白 -
[ - :"/\|?*]→ 检查是否含任一禁止字符（Windows 严格，Unix 主要防 ） - 组合建议：
^(?!s*$)(?![.s]*$)[^\x00-\x1F:"|?*]*$（排除空、纯点/空格，并禁用危险字符）
重要提醒与替代方案
正则验证有本质局限：它不处理路径语义（如 C:.. oo 在正则中可能合法，但实际是越界路径）；也无法区分保留名（CON、AUX 在 Windows 中无效）。
- 生产环境建议：校验后调用系统 API 实际解析，例如 Python 用 os.path.normpath() + os.path.isabs()，Node.js 用 path.normalize() 和 path.isAbsolute()
- 安全场景必须做白名单过滤（如限定根目录下子路径）或使用沙箱机制，不能仅依赖正则
- 用户输入路径时，优先引导使用选择框或拖放，减少手动填写错误
