合法UUID必须总长36字符，格式为8-4-4-4-12且含4个短横线，所有非短横线字符须为十六进制字符（0-9a-fA-F），校验需兼顾长度、分隔符位置及字符合法性。
UUID字符串长度和基本格式校验
合法的UUID必须是32个十六进制字符，中间用4个短横线分隔成5段（8-4-4-4-12），总共36个字符。但仅靠长度和分隔符位置不能保证合法性——比如 "00000000-0000-0000-0000-00000000000g" 长度对、分隔符对，但末尾g不是十六进制字符。
- 先检查总长度是否为36，否则直接返回
false - 检查第8、13、18、23位是否均为
'-'，其余位置不能出现'-' - 对所有非短横线字符调用
std::isxdigit()逐个验证（注意：需传入unsigned char避免符号扩展问题）
使用std::regex做一次性模式匹配
正则表达式最直观，但要注意C++标准库的std::regex在部分旧编译器（如GCC
^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$
- 务必使用
std::regex_constants::icase标志，或直接写[0-9a-fA-F]避免大小写遗漏 - 用
std::regex_match(str, re)而非regex_search，防止匹配到子串（如"abc123e4-5678-90ab-cdef-1234567890abxyz"会被search误判） - 如果频繁调用，建议将
std::regex对象声明为static const避免重复编译开销
手写循环解析并验证版本字段（可选增强）
基础校验通过后，若需进一步确认符合RFC 4122语义（例如版本号在第13–14位），可以提取并检查：
- UUID第13–14位（索引13和14，即第二个
-后两位）是版本号，合法值为'1'、'2'、'3'、'4'、'5' - 第18–19位（第三个
-后）是变体字段，高位必须为10xx二进制，对应十六进制字符只能是'8'、'9'、'a'、'b' - 这个步骤不是“是否UUID”的硬性要求，但能过滤掉格式正确却不符合标准的伪造值（如
"00000000-0000-0000-0000-000000000000"）
第三方库方案：boost::uuids::string_generator
如果项目已引入Boost，这是最稳妥的选择——它内部做了完整解析+校验，且处理了字节序、NUL截断等边界情况：
立即学习“C++免费学习笔记（深入）”；
try {
boost::uuids::string_generator gen;
auto uuid = gen(str); // 抛出boost::uuids::invalid_string if fail
return true;
} catch (const boost::uuids::invalid_string&) {
return false;
}
- 注意：Boost UUID默认要求输入不含空格、不可见字符；若输入可能含前后空白，需先用
boost::algorithm::trim() - 该方法不依赖正则，性能稳定，且能兼容大小写混合、带花括号等常见变体（需配置
generator选项） - 但会引入额外依赖，纯头文件场景下慎用
真正容易被忽略的是NUL终止符和编码问题：如果字符串来自网络或文件读取，要确保std::string构造时没截断，且原始数据确实是UTF-8或ASCII编码——任何非ASCII字符（哪怕只是BOM）都会导致校验失败。
