Files.createTempFile()在系统临时目录创建唯一安全的临时文件，命名格式为“前缀+7位随机字符串+后缀”，默认权限受限，需手动清理，不依赖系统自动清理机制。
Files.createTempFile() 是 Java NIO.2 提供的便捷方法，用于在系统临时目录（如 /tmp 或 C:\Users\...\AppData\Local\Temp）中创建一个**唯一、安全、带前缀和后缀的临时文件**。它不负责自动清理，但为后续手动或基于 JVM 生命周期的清理提供了基础支持。
文件名生成机制：前缀+随机字符串+后缀
调用 Files.createTempFile("prefix", ".suffix") 时，JVM 会：
- 读取系统属性
java.io.tmpdir确定临时目录路径 - 拼接格式：
prefix + 随机生成的 7 位字母数字字符串 + .suffix - 确保该文件名在当前目录下不存在（原子性检查 + 创建），避免竞态条件
- 例如：
report5aBcXz1.log（前缀report，后缀.log）
权限与安全性：默认受限，可显式控制
在支持文件权限的系统（如 Linux/macOS）上，新创建的临时文件默认权限为 rw-------（仅属主可读写），防止其他用户访问敏感内容。可通过第三个参数传入 FileAttribute 覆盖默认行为：
PosixFilePermissions.asFileAttribute(PosixFilePermissions.fromString("rw-r-----"))- Windows 上该属性会被忽略，权限由 ACL 控制
生命周期管理：创建即存在，删除需主动介入
Files.createTempFile() 本身不注册任何自动清理逻辑。文件一旦创建，就和普通文件无异，不会因 JVM 退出或作用域结束而自动删除。常见清理方式有：
- 显式调用
Files.delete(path)或file.delete()（推荐在 try-with-resources 或 finally 中） - 使用
path.toFile().deleteOnExit()：在 JVM 正常退出时尝试删除（不保证异常终止时生效） - 结合
Cleaner（Java 9+）或PhantomReference实现更可靠的资源回收（适用于长期运行且需防泄漏的场景）
临时目录空间与清理策略：依赖系统与运维习惯
系统临时目录本身通常由操作系统或管理员定期清理（如 Linux 的 systemd-tmpfiles、tmpwatch，或 Windows 的磁盘清理工具）。但 Java 应用不应依赖此机制：
- 临时文件可能在清理周期前就堆积，占满磁盘
- 不同环境清理策略差异大（有些服务器禁用自动清理）
- 建议应用层明确控制生命周期：用完即删，或设置业务级过期策略（如配合定时任务扫描并清理 1 小时前的临时文件）
