应使用 localtime_r（posix）或 localtime_s（windows）替代线程不安全的 localtime；配合 strftime 等安全格式化方式输出 yyyy-mm-dd，避免缓冲区溢出与日期错误。
用 localtime_r 安全解析 time_t
直接调用 localtime 在多线程下会出问题，因为它是线程不安全的（内部用静态 struct tm*）。必须改用 localtime_r（POSIX）或 localtime_s（Windows），否则可能返回错误日期或崩溃。
关键点：
-
localtime_r需要传入一个已分配的struct tm缓冲区，不能传栈上未初始化的裸指针 - 它返回
struct tm*，但失败时返回nullptr，务必检查 - 即使
time_t为 0 或负值（如 1970-01-01 前），localtime_r也可能成功，但结果依赖系统 C 库实现，别默认它“可靠”
格式化为 YYYY-MM-DD 的三种安全方式
别用 sprintf 手拼字符串——年份溢出、月份越界、缓冲区溢出全靠运气。优先选：
-
std::put_time（C++11 起）：类型安全，自动处理宽度和零填充，但需注意 locale 影响（默认 locale 下一般没问题） -
strftime：C 风格，明确指定%Y-%m-%d，兼容性最好，但目标缓冲区必须足够大（至少 11 字节 + 1 终止符） -
std::format（C++20）：最简洁，但需编译器支持，且目前某些标准库对std::tm格式化支持不完整
推荐组合：localtime_r + strftime，稳定、可移植、无异常风险。
完整可运行示例（POSIX 系统）
time_t now = time(nullptr);
struct tm tm_buf;
if (localtime_r(&now, &tm_buf) == nullptr) {
// 处理错误：例如 time_t 值超出系统支持范围
return;
}
char buf[11]; // "YYYY-MM-DD\0" → 10 + 1
if (strftime(buf, sizeof(buf), "%Y-%m-%d", &tm_buf) == 0) {
// strftime 返回 0 表示缓冲区不足或格式非法
return;
}
// buf 现在是类似 "2024-06-15"
Windows 下的等效写法
Windows 没有 localtime_r，得用 localtime_s：
- 参数顺序相反：
localtime_s(&tm_buf, &now) - 它返回
errno_t（0 表示成功），不是指针，所以不用判空 - 仍需用
strftime或std::put_time格式化，Windows CRT 支持%Y-%m-%d
跨平台代码通常用宏区分：#ifdef _WIN32 / #else，或者封装一层适配函数。别试图用 localtime 混过去——线程安全问题是真实发生的，不是理论风险。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
