应使用 libcurl 库通过 CURLOPT_WRITEFUNCTION 回调获取响应体并解析，避免 system 调用；版本比较需拆分为 major/minor/patch 整数逐段比较，而非字典序。
如何用 C++ 发起 HTTP 请求检查远程版本号
Windows/macOS/Linux 上没有内置的跨平台 HTTP 客户端，std::filesystem 或 std::net（尚未标准化）都不可用。必须引入第三方库或调用系统命令。最轻量、可控性高且无需 GUI 依赖的方式是使用 libcurl —— 它支持 HTTPS、超时控制、重试逻辑，且 Windows 下可静态链接避免 DLL 依赖问题。
常见错误：直接用 system("curl ...") 解析输出，容易被 shell 注入、编码不一致（如 UTF-8 vs GBK）、无法捕获 HTTP 状态码（比如 404/503 被当成成功）。应通过 libcurl 的 CURLOPT_WRITEFUNCTION 回调把响应体写入内存 buffer，再解析 JSON 或纯文本。
- Windows 下建议用 vcpkg 安装：
vcpkg install curl:x64-windows-static，链接时加-lcurl -lws2_32 -liphlpapi - macOS/Linux 用 Homebrew 或 apt 安装后，确保启用
OpenSSL支持（否则 HTTPS 会失败并返回CURLE_SSL_CONNECT_ERROR） - 务必设置
CURLOPT_TIMEOUT（建议 10 秒）和CURLOPT_CONNECTTIMEOUT（建议 5 秒），否则网络卡住时整个程序会阻塞
怎么安全比对本地与远程版本号（避免字符串直接比较）
版本号不是普通字符串，"1.10.0" > "1.9.0" 按字典序是 false，但语义上为 true。不能用 std::string::compare() 直接判断。
推荐拆成三段整数比较（适用于 MAJOR.MINOR.PATCH 格式），忽略构建信息（如 +git123）：
立即学习“C++免费学习笔记（深入）”；
struct Version {
int major = 0, minor = 0, patch = 0;
bool operator<(const Version& rhs) const {
if (major != rhs.major) return major < rhs.major;
if (minor != rhs.minor) return minor < rhs.minor;
return patch < rhs.patch;
}
};- 解析时用
std::stoi+find_first_of(".")分段，遇到非数字字符（如"1.2.3-beta"）应截断或跳过后续部分 - 远程响应建议只返回纯版本字符串（如
"2.1.5"），不要混 JSON（如{"version":"2.1.5"}）——除非你已集成nlohmann/json，否则 JSON 解析会显著增加依赖和出错面 - 本地版本建议硬编码在头文件里（
constexpr const char* APP_VERSION = "1.2.3";），而非读取文件或注册表——避免启动时 IO 失败导致更新逻辑崩溃
更新检查失败时该怎么降级处理（别让用户卡在“正在检查”）
网络请求必然失败：DNS 不通、证书过期、服务器返回 5xx、防火墙拦截。此时若 UI 显示“检查失败”，用户会误以为软件坏了；若静默跳过，则失去更新提示机会。
- 失败时写一条日志（如
log("Update check failed: CURLE_COULDNT_RESOLVE_HOST")），但 UI 上显示“暂未检测到新版本”（语气中性，不暗示错误） - 加一个本地缓存机制：把上次成功获取的远程版本号+时间戳存进
app_data/version_cache.txt，超时（比如 24 小时）才重新请求，避免每次启动都打服务器 - 不要自动下载或安装更新 —— 这属于另一个模块（需要校验签名、解压、进程替换），本次只需明确回答“有/无更新”
Windows 下如何让更新检查不弹防火墙提示
Windows Defender 防火墙会在首次发起 outbound HTTPS 请求时弹窗询问权限。这不是代码 bug，而是系统策略。解决方式只有两种：
- 用
WinHttp替代 libcurl（Windows 原生 API），它走系统代理、复用凭证、默认被防火墙信任，但需手动处理重定向和证书验证逻辑 - 提前签署你的 EXE（哪怕用自签名证书），并在 manifest 中声明
requestedExecutionLevel="asInvoker"，能大幅降低弹窗概率 - 绝对不要在主线程做同步 HTTP 请求 —— 即使加了超时，UI 仍会冻结。必须用线程（
std::thread）或异步回调（libcurl 的curl_multi_perform），完成后用消息队列通知主线程
真正麻烦的从来不是“怎么拿到新版本号”，而是怎么让这个动作在各种网络环境、杀毒软件、UAC 设置下都安静、可靠、可诊断。版本字符串只是结果，背后是网络鲁棒性、用户感知控制和平台细节的平衡。
