namedtemporaryfile在windows下不会自动删除，因其默认delete=true时文件句柄被保持至垃圾回收，而windows禁止删除已打开文件，导致磁盘泄漏；跨平台应避免依赖delete=true，改用mkstemp()或temporarydirectory配合手动清理。
tempfile.NamedTemporaryFile 为什么不会自动删除？
默认情况下，tempfile.NamedTemporaryFile 在 Windows 上创建的文件即使关闭后也不会立即删除——因为 Python 为了兼容性，会保持文件句柄打开状态直到对象被垃圾回收，而 Windows 不允许已打开的文件被删除。结果就是磁盘空间泄漏，尤其在循环或高并发场景下容易踩坑。
解决办法是显式设置 delete=False，但这就意味着你必须自己调用 os.unlink()，反而失去“自动销毁”的优势。更稳妥的做法是：不依赖 delete=True（它在 Windows 下不可靠），改用 tempfile.mkstemp() + 手动清理，或用上下文管理器配合 tempfile.TemporaryDirectory 管理整个目录。
- Linux/macOS 下
delete=True通常能正常工作，但代码跨平台时不能假设如此 - 如果必须用
NamedTemporaryFile，确保在with块内完成所有读写，并避免将name传给其他进程（否则可能被占用导致删不掉） - 不要用
file.name后再单独os.remove()—— 这样可能删错文件，或触发 PermissionError
如何保证临时文件路径不被预测、不冲突？
tempfile 模块默认使用系统临时目录（如 /tmp 或 C:\Users\XXX\AppData\Local\Temp），并基于随机字符串生成文件名，安全性足够应对一般场景。但如果你手动拼接路径（比如 os.path.join(tempfile.gettempdir(), "mytmp.txt")），就完全丧失了防冲突和防预测能力。
真正安全的做法是始终调用 tempfile.mkstemp() 或 tempfile.NamedTemporaryFile()，它们内部调用 tempfile._RandomNameSequence 生成唯一名称，并在创建前检查是否存在同名文件。
-
mkstemp()返回(fd, path)，需用os.fdopen(fd, ...)包装成文件对象，且记得os.close(fd)（或用with os.fdopen(...)） - 避免设
suffix为敏感扩展名（如.py），防止某些环境误执行 - 不要把临时路径硬编码或记录到日志中——这可能暴露临时目录结构或生成规律
临时目录比临时文件更适合多文件协作场景
当你需要一组临时文件（比如解压 zip、生成中间图、写 config + data + log），用单个 NamedTemporaryFile 很难管理生命周期。此时 tempfile.TemporaryDirectory() 是更自然的选择：它返回一个可进入的目录路径，并在退出 with 块时递归删除整个目录。
注意它底层调用的是 shutil.rmtree()，所以目录里不能有被其他进程占用的文件（例如子进程正在写日志），否则抛出 OSError: [WinError 145]。
- 推荐模式：
with tempfile.TemporaryDirectory() as tmpdir: ...，所有临时文件都放在tmpdir下 - 如果需提前知道路径（比如传给 subprocess），直接用
tmpdir，不用再调mkdtemp() - 不要在
with块外保留对tmpdir字符串的引用并尝试访问——目录已被删，会报FileNotFoundError
subprocess 调用时临时文件路径怎么传才安全？
把 NamedTemporaryFile 的 name 传给 subprocess.run() 是常见需求，但风险在于：Python 关闭文件后，Windows 可能仍被子进程锁定，导致后续清理失败；同时，若子进程崩溃，文件残留也无法自动回收。
更健壮的方式是用 tempfile.mktemp()（不推荐）或更好的——用 TemporaryDirectory 配合明确命名的文件，再通过 atexit.register() 或 try/finally 补充清理逻辑。
- 优先用
TemporaryDirectory创建目录，在其中写入带固定名的文件（如os.path.join(tmpdir, "input.json")），便于子进程识别 - 避免依赖
NamedTemporaryFile(delete=False)+atexit清理——atexit不保证在异常或 SIGKILL 下运行 - 如果必须用单文件且要传给外部命令，确认子进程是否支持 stdin/stdout 管道替代文件 I/O，这样根本不需要落地临时文件
with tempfile.NamedTemporaryFile() as f: 就万事大吉，却没意识到只要把 f.name 传出去，就等于把控制权交给了外部世界——那之后的生命周期，tempfile 已经不管了。Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
