Go字符串传给C函数报-Wformat-security警告，因C.CString返回运行时分配的char，而printf等要求编译期字面量；需用const char绕过或C侧构造格式串，并及时C.free避免泄漏。
Go 字符串传给 C 函数时为什么总报 -Wformat-security 警告
因为 C.CString 返回的是运行时分配的 char*，而 C.printf 等函数期望格式字符串是编译期已知的字面量（const char*）。GCC/Clang 检测到你传的是变量指针，就触发 -Wformat-security 警告，不是错误，但说明有潜在风险。
常见错误现象：format string is not a string literal (potentially insecure)
- 别直接用
C.printf(C.CString("hello %s"), C.CString("world"))—— 格式串和参数都是动态指针，双重不安全 - 正确做法：把格式串写死在 C 侧，或用
const char*类型别名绕过检查（见下条） - 如果必须动态构造格式串，先用
C.asprintf或 C 侧snprintf拼接，再传入
C.CString 后忘记 C.free 就会内存泄漏
C.CString 在 C 堆上 malloc 一块内存，Go 的 GC 完全不感知。不手动 C.free，这块内存永远不回收。
使用场景：只要调用了 C.CString，无论传给哪个 C 函数，只要那块内存不再被 C 代码使用，就必须释放。
立即学习“go语言免费学习笔记（深入）”；
- 释放时机必须在 C 函数执行完之后，且不能早于 C 函数内部可能持有的指针副本
- 推荐用
defer C.free(unsafe.Pointer(cstr))，但要注意 defer 在函数 return 前才执行 —— 如果 C 函数异步使用该字符串（比如注册回调），就不能 defer - 绝对不要对同一个
C.CString结果调用多次C.free，会 crash
C 函数返回 char*，怎么转成 Go string 安全又不拷贝两次
用 C.GoString 或 C.GoStringN，它们只做一次复制（从 C 内存到 Go 堆），不额外拷贝。
关键区别：
-
C.GoString(cstr *C.char)：假设cstr是 null 结尾，自动找 \0 确定长度 -
C.GoStringN(cstr *C.char, n C.long)：明确指定长度，适合二进制数据或含 \0 的字符串 - 如果 C 函数返回的是栈上字符串（如
return "hello"），不能 free，也不能用C.GoString之外的方式读 —— 因为栈帧一退，指针就悬空
想零拷贝访问 C 数组（比如 unsigned char*），该用什么模式
用 unsafe.Slice（Go 1.17+）或 reflect.SliceHeader + unsafe.Pointer 构造切片，避免内存复制。
但必须满足两个前提：
- C 侧内存生命周期必须长于 Go 切片的使用周期（例如 C malloc 分配、由 Go 负责释放；或全局/静态内存）
- 类型对齐要一致，比如
unsigned char*对应[]byte，int*对应[]int，不能混用 - 示例：
data := unsafe.Slice((*byte)(unsafe.Pointer(cptr)), int(length))，其中cptr是*C.uchar，length是C.size_t
这种转换没有 GC 干预，一旦 C 内存被释放，Go 切片立刻变成悬垂指针 —— 这是最容易被忽略的危险点。
