shfileoperation是windows shell提供的标准文件操作接口，支持复制、移动、删除、重命名及清空回收站等操作，需通过shfileopstruct结构传参，正确设置fo_delete配合fof_noconfirmation等标志才能安全清空回收站。
Windows下用C++调用SHFileOperation清理回收站
直接调用系统API比自己遍历文件安全得多，SHFileOperation是Windows Shell提供的标准接口，能正确处理权限、只读属性、正在使用的文件等边界情况。它不走普通文件删除逻辑，而是走Shell的回收站语义路径。
常见错误是传入空lpFile或没设fFlags中的FOF_NOCONFIRMATION和FOF_SILENT，导致弹窗卡住程序；还有人误用FO_DELETE——这个标志实际是“永久删除”，绕过回收站，不是“清空回收站”。
- 必须把
lpFile设为双 结尾的宽字符字符串，例如L"C:\$Recycle.Bin "（注意两个 ） - 设置
fFunc = FO_DELETE+fFlags = FOF_NOCONFIRMATION | FOF_SILENT | FOF_NOERRORUI - 调用前确保进程有管理员权限，否则对系统级回收站目录操作会失败并返回
ERROR_ACCESS_DENIED - 不要用
std::string拼接路径，必须用std::wstring，否则SHFileOperation读到乱码就静默失败
Linux下用C++执行shred或rm -P做安全擦除
Linux没有统一的“垃圾箱”概念，桌面环境（如GNOME/KDE）各自维护~/.local/share/Trash，但底层仍依赖文件系统。真正安全清理不能只删inode，得覆写数据块——所以得调外部工具。
直接unlink()只是删引用，磁盘内容还在；用std::filesystem::remove_all()也一样。必须调用shred（GNU coreutils）或rm -P（FreeBSD系），它们才真写零/随机值。
- 用
std::system("shred -u -z -n 1 /path/to/file")：-u删文件，-z末尾填零掩盖痕迹，-n 1表示只覆写1遍（默认3遍太慢） - 避免用
fork()+exec手写调用——容易漏waitpid导致僵尸进程，std::system更稳 -
shred对ext4上启用了journal或inline_data特性的文件可能无效，此时应改用blkdiscard（需SSD支持）或直接dd if=/dev/zero of=/dev/sdX（危险！仅限整盘） - 别在
/tmp或/dev/shm里测试——这些是内存文件系统，shred无意义
C++跨平台清理临时目录：别硬编码/tmp或C:Temp
临时目录位置由OS决定，硬编码路径在macOS（/var/folders/...）、WSL（挂载点不定）、容器环境里必然失败。得用标准方式获取。
Windows下GetTempPath返回的是当前用户临时目录，但可能指向C:UsersXXXAppDataLocalTemp而非系统级C:WindowsTemp——后者需要管理员权限才能清，且清错会导致系统服务异常。
- Windows优先用
GetTempPathW()+GetTempFileNameW()生成临时路径，清理时只扫自己创建的前缀文件 - Linux/macOS用
std::filesystem::temp_directory_path()（C++17），它读$TMPDIR环境变量，fallback到/tmp - 永远加时间判断：
last_write_time() ，避免删掉其他程序正在写的临时文件 - 用
std::filesystem::permissions(path, perms::owner_read | perms::owner_write)提前放开权限，否则remove_all()在只读目录下静默失败
为什么不用C++标准库直接删回收站文件
因为回收站不是普通文件夹。~/.local/share/Trash里有files/和info/两个子目录，每个被删文件对应一个.trashinfo元数据文件，里面存着原始路径和删除时间。直接删files/里的内容，不删info/，下次“还原”就会出错；反之亦然。
Windows回收站更复杂：$Recycle.Bin下每个用户有独立SID子目录，文件名被哈希重命名，原始名字存在同名$I文件里。手动解析这些结构极易出错，而且不同Windows版本格式微调（比如Win10 20H1后引入了$R和$I分离存储）。
所以核心原则就一条：让系统自己清。Windows走SHFileOperation，Linux桌面环境走gio trash --empty（GNOME）或kioclient5 move trash:/ /dev/null（KDE），C++只负责调用命令并检查exit_code == 0。
最常被忽略的是权限检查——清系统级临时目录或回收站前，不先调IsUserAnAdmin()或geteuid() == 0就开删，结果删了一半失败，残留状态比不删还麻烦。
C++免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 C++ 的入门与实战技巧！
