linux/macos用mkstemp最安全，需六位x模板、fchmod设权限、close后unlink；windows需gettempfilename+createfile重试防竞态；std::filesystem::temp_directory_path仅返回路径，不保证唯一或安全。
用 mkstemp 创建安全的临时文件（Linux/macOS）
直接调用 mkstemp 是最可靠的方式，它会生成唯一文件名并立即打开文件，避免竞态条件。别用 tmpnam 或拼接 /tmp/xxx，前者已被弃用，后者可能被恶意提前创建同名文件劫持。
-
mkstemp要求模板字符串末尾至少含六个X，例如"/tmp/myappXXXXXX"，它会就地修改该字符串并返回文件描述符 - 拿到 fd 后建议立刻用
fchmod(fd, 0600)限制权限，防止其他用户读写 - 记得用
close(fd)关闭，但文件本身仍存在，可后续用unlink()删除 - Windows 不支持
mkstemp，跨平台项目需条件编译
Windows 上用 GetTempFileName + CreateFile
Windows 没有等价于 mkstemp 的原子接口，GetTempFileName 只生成名字，不创建文件，中间存在竞态窗口——别人可能抢先创建同名文件。
- 先调
GetTempFileName得到路径，再用CreateFile以CREATE_NEW方式打开，失败说明已被抢占，需重试 - 务必检查
CreateFile返回值是否为INVALID_HANDLE_VALUE，且GetLastError()是否为ERROR_FILE_EXISTS - 不要用
fopen，它无法指定创建标志，无法规避竞态 - 临时目录建议用
GetTempPath获取，而非硬编码"C:\Temp"
C++17 std::filesystem::temp_directory_path 只是路径，不是文件
这个函数只返回系统临时目录路径（如 /tmp 或 C:Users...AppDataLocalTemp），它不生成文件、不保证唯一性、也不做权限控制。
C++ Code Review Master
下载
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 它适合拼接自定义文件名，但必须自行处理唯一性（比如加随机后缀、时间戳）和竞态（尝试创建，失败则重试）
- 用
std::filesystem::create_temporary_file？不存在——C++23 才引入，目前主流编译器尚未完全支持 - 若仅需临时目录下的唯一子目录，可用
std::filesystem::create_directories配合随机名，比文件更易避免冲突
删除临时文件的时机和方式
临时文件不该靠“程序退出时自动清理”这种不可靠机制，尤其服务进程可能长期运行或异常终止。
- 推荐在不再需要时立刻
unlink（Unix）或DeleteFile（Windows），即使文件仍被打开，也能立即释放空间 - 若需进程退出后残留（如 debug 日志），应明确命名规则并设置过期策略，别依赖系统清理
- 慎用
atexit注册清理函数——多线程下行为不确定，且 SIGKILL 无法触发 - 临时文件内容敏感时，删除前建议先覆写（如用
memset_s清零 buffer），但注意 SSD 可能无效
临时文件的核心矛盾是唯一性、安全性与可移植性的平衡。Linux/macOS 用 mkstemp 几乎无坑，Windows 必须手动处理竞态，而标准库目前只提供路径，不提供原子创建能力。跨平台项目往往得自己封装一层带重试逻辑的创建函数。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
