不能直接用static_cast强转父类指针到子类指针，因为编译器无法验证运行时对象的真实类型；若父类指针实际指向纯基类对象，static_cast会静默成功但导致未定义行为，而dynamic_cast依赖rtti在运行时安全检查，要求基类含虚函数（如虚析构），失败时返回nullptr或抛异常，必须判空或捕获处理。
为什么不能直接用 static_cast 强转父类指针到子类指针
因为编译器无法验证运行时对象的真实类型。如果父类指针实际指向的是纯基类对象（而非子类实例），static_cast 会静默成功，但后续访问子类成员就会触发未定义行为——常见表现是程序崩溃、内存错乱或读到垃圾值。
例如：Base* p = new Base(); 然后 static_cast<derived>(p)</derived>，此时 Derived* 指针指向的内存根本没初始化 Derived 的虚表和成员，一调用虚函数或访问新增成员就出事。
必须用 dynamic_cast，且基类得有虚函数
dynamic_cast 是唯一能在运行时做类型安全检查的 C++ 转换操作符，但它要求基类至少有一个虚函数（通常是虚析构函数），否则编译失败，报错：error: 'dynamic_cast' cannot be used with non-polymorphic type。
实操建议：
- 确保基类声明了虚析构函数：
virtual ~Base() = default; - 转换后必须判空：
Derived* d = dynamic_cast<derived>(p); if (d) { /* 安全使用 */ }</derived> - 对引用类型，
dynamic_cast抛异常而不是返回空指针，慎用 - 开启 RTTI（运行时类型信息），大多数编译器默认开启；若链接时禁用了
-fno-rtti，dynamic_cast会退化为static_cast，失去安全性
什么情况下 dynamic_cast 会返回 nullptr
只要实际对象不是目标子类（或其派生类）的实例，dynamic_cast 就返回 nullptr。典型场景包括：
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
- 父类指针指向的是另一个无关子类的对象（如
Base* p = new OtherDerived();，转Derived*） - 指针本身为
nullptr（此时dynamic_cast也返回nullptr，可安全判空） - 多继承中路径不明确，且没有虚继承支撑时，可能因偏移计算失败而返回空
注意：它不会因内存损坏或野指针而“检测出错”，只依赖对象头中的 RTTI 信息——所以对象内存必须完整、未被破坏。
替代方案：用虚函数代替向下转型
频繁需要向下转型，往往说明设计有问题。更健壮的做法是把行为上移到基类，用虚函数实现多态：
class Base {
public:
virtual ~Base() = default;
virtual void do_something() = 0; // 让子类各自实现
};
这样使用者只需调用 p->do_something()，完全避免转型。只有在确实需要访问子类特有接口（比如 Derived::specific_api()）且无法抽象时，才动用 dynamic_cast。
真正难处理的其实是“部分已知类型”的混合容器（比如 vector<base> 里混着 DerivedA 和 DerivedB），这时 dynamic_cast 是合理选择，但务必每次检查结果。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
