files.createtempdirectory 安全初始化临时目录需显式指定可信父目录（如 system.getproperty("java.io.tmpdir")）、设置 posix 权限（如 "rwx------"）、使用有意义前缀（如 "export-job-"），并主动递归清理，不可依赖 deleteonexit()。
用 Files.createTempDirectory 安全初始化临时目录，关键在于**明确控制父路径、设置权限、避免路径拼接、并主动管理生命周期**。它本身不自动清理，也不默认用系统临时目录——这些都得你显式做。
指定可信父目录，别依赖默认位置
该方法默认在当前工作目录（user.dir）下创建，不是系统临时目录（java.io.tmpdir）。生产环境必须显式指定安全的根目录：
- 先获取系统临时目录：
Path tmpRoot = Paths.get(System.getProperty("java.io.tmpdir")) - 确认它存在且可写：
if (!Files.isDirectory(tmpRoot) || !Files.isWritable(tmpRoot)) { throw new IOException("系统临时目录不可用"); } - 再创建子目录：
Path tempDir = Files.createTempDirectory(tmpRoot, "myapp-")
用有意义前缀，但别指望它保证唯一
前缀只是名称开头，比如传 "cache-" 可能生成 /tmp/cache-8aBcDeFg。JVM 和系统会自动追加随机后缀来确保唯一性：
- 前缀至少一个字符，不能为
null或空字符串 - 推荐带短横线，如
"export-job-"，避免和随机段粘连难读 - 避免过短（如
"t"），某些旧系统对短前缀+随机组合支持不佳
显式设权限，尤其在 Linux/macOS 上
虽然 JDK 7+ 对临时目录默认设为 700（仅属主可读写执行），但行为不完全跨平台。建议主动加固：
- 使用 POSIX 权限属性：
PosixFilePermissions.asFileAttribute(PosixFilePermissions.fromString("rwx------")) - 调用时传入：
Files.createTempDirectory("work-", attrs) - Windows 忽略该设置，无副作用；Linux/macOS 则真正生效，防信息泄露
创建后立即规划清理，deleteOnExit 不可靠
deleteOnExit() 在 JVM 异常终止、容器 kill、或某些信号下大概率失效，且不递归删除子内容：
- 推荐方式：封装为
AutoCloseable，配合 try-with-resources - 手动递归删除示例：
Files.walk(tempDir).sorted(Comparator.reverseOrder()).forEach(path -> { try { Files.deleteIfExists(path); } catch (IOException ignored) {} }); - 若需延迟清理，可用
ScheduledExecutorService启动定时任务，而非依赖 JVM 生命周期
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
