必须清理用户级临时目录（如Windows的%TEMP%、macOS/Linux的$TMPDIR），避开系统级目录（如C:\Windows\Temp、/var/run）；需过滤24小时内修改文件，跳过.lock/.pid等高危文件，并用pathlib手动遍历安全删除。
哪些临时目录必须清理，又不能乱删？
Windows、macOS 和 Linux 的临时文件位置不同，硬编码路径容易出错或误删系统关键文件。比如 /tmp 在 Linux/macOS 上可能被某些服务长期占用，而 %TEMP% 在 Windows 中包含正在运行程序的锁文件。直接递归删除整个目录极可能触发 PermissionError 或导致应用崩溃。
- 优先清理用户级临时目录：
os.getenv('TEMP')（Windows）、os.getenv('TMPDIR', '/tmp')（macOS/Linux），这些路径相对安全 - 绝对避开：
/var/run、/dev/shm、C:\Windows\Temp（需管理员权限且含系统进程文件） - 用
os.path.getmtime()过滤掉最近 24 小时内修改过的文件，避免删掉刚生成的缓存
如何安全判断一个临时文件能否删除？
不是所有后缀为 .tmp 或 .log 的文件都可删——有些是数据库锁文件（如 sqlite3-journal），有些是编辑器的 swap 文件（如 .swp）。关键看三点：
- 文件是否被其他进程占用：用
psutil.Process().open_files()检查（需安装psutil），但注意该方法在 macOS 上不返回全部句柄 - 文件名是否匹配高危模式：
<em>.lock</em>、.pid、*.socket应跳过 - 是否属于已知安全扩展名：只清理
.tmp、.temp、.cache（非目录）、.log（且大小 > 1MB 且修改时间 > 7 天）
示例逻辑：
if file.suffix.lower() in {'.tmp', '.temp'} and file.stat().st_mtime < cutoff_time:
try:
file.unlink()
except (PermissionError, OSError):
pass # 跳过无法删除的
为什么 shutil.rmtree() 容易失败，该用什么替代？
shutil.rmtree() 对非空目录或权限受限目录会直接抛 PermissionError 或 WindowsError，且无法精细控制跳过特定子项。更稳妥的方式是手动遍历 + 条件删除：
立即学习“Python免费学习笔记（深入）”；
- 用
pathlib.Path.rglob()替代os.walk()，语法更清晰 - 对每个匹配文件调用
.unlink(missing_ok=True)（Python 3.8+），避免检查是否存在 - 目录留到最后处理：只有当其下所有子项都已清空，才用
path.rmdir()；否则跳过，避免残留空目录影响下次扫描
注意：missing_ok=True 不解决权限问题，只是忽略“文件不存在”错误。真正权限问题仍需捕获 PermissionError 并跳过。
跨平台脚本如何避免路径和权限陷阱？
同一段代码在 Windows 和 Unix-like 系统上行为差异很大：Windows 对长路径、保留名（如 CON、AUX）敏感；Linux 对符号链接和挂载点敏感。
- 统一用
pathlib.Path处理路径，避免os.path.join()拼接错误 - 遇到
\?\前缀（Windows 扩展路径）或/proc、/sys挂载点，直接跳过整棵子树 - 删除前加轻量级校验：用
file.is_file()排除目录、设备文件、socket；用file.owner()（Unix）或win32security（Windows）判断是否属当前用户（非 root/Administrator）
真正麻烦的从来不是“怎么删”，而是“删完之后某个服务突然连不上”——临时文件夹里可能藏着未关闭的命名管道或内存映射文件，这类资源不会出现在普通文件列表里，但强行删除会导致后续 I/O 失败。所以清理脚本最好带 dry-run 模式，默认只打印将删什么，确认后再加 --force。
