Python无法捕获C扩展导致的SIGSEGV等信号崩溃，因属进程级终止而非异常；唯一可靠防护是子进程隔离+超时控制，辅以faulthandler和gdb调试。
Python 无法捕获 C 扩展导致的进程级崩溃（如 SIGSEGV、SIGABRT），这不是异常，而是操作系统信号——try/except 完全无效。
为什么 try/except 对 C 扩展崩溃完全没用
C 扩展（如 NumPy 的底层计算、OpenCV 的图像处理、某些 PyTorch CUDA 操作）一旦触发非法内存访问或断言失败，会直接由操作系统发送 SIGSEGV、SIGABRT 等信号，Python 解释器甚至来不及进入异常处理流程。此时整个进程终止，except Exception 或 except BaseException 都不会触发。
- 常见现象：程序静默退出，终端只显示
Segmentation fault (core dumped)或Aborted (core dumped) - 不是 Python 异常，所以
sys.excepthook、logging、atexit均不生效 -
faulthandler.enable()可以在崩溃时打印 Python 调用栈（需提前启用），但不能阻止崩溃
真正可行的防护手段：子进程隔离 + 超时控制
唯一可靠的方式是把高风险 C 扩展调用放到独立子进程中执行，主进程通过通信和超时机制监控其生死状态。
- 用
multiprocessing.Process启动子进程，传入待执行的函数和参数 - 主进程调用
process.join(timeout=5)等待结果；超时则process.terminate() - 通过
multiprocessing.Queue或Pipe获取返回值或错误信息（注意：C 崩溃时子进程可能无法写入队列，需依赖超时判断） - 避免用
subprocess.Popen调用 Python 脚本——启动开销大，且仍需处理子进程崩溃的信号传递问题
from multiprocessing import Process, Queue
import time
<p>def unsafe_c_call(queue, *args):
try:</p><h1>这里调用可能崩溃的 C 扩展函数，例如 cv2.threshold() 在损坏输入上</h1><pre class="brush:php;toolbar:false;"> result = some_unstable_c_function(*args)
queue.put(('success', result))
except Exception as e:
queue.put(('error', str(e)))def safe_run_c_function(*args, timeout=3): queue = Queue() p = Process(target=unsafe_c_call, args=(queue,) + args) p.start() p.join(timeout) if p.is_alive(): p.terminate() p.join() return {'status': 'crashed', 'message': 'C extension crashed or hung'} if not queue.empty(): status, data = queue.get() return {'status': status, 'data': data} return {'status': 'unknown', 'message': 'No response from subprocess'}
调试阶段必须开启的辅助工具
生产环境靠子进程兜底，但开发期要定位崩溃根源，得靠底层调试支持：
立即学习“Python免费学习笔记（深入）”；
- Linux 下运行前加
ulimit -c unlimited，崩溃后生成core文件，再用gdb python core查看 C 栈帧 - 启用
faulthandler：在脚本开头加import faulthandler; faulthandler.enable()，崩溃时输出 Python 层调用链（对定位触发点极有帮助） - 若扩展支持调试符号（如从源码编译的 OpenCV），用
gdb --args python your_script.py直接调试，run后bt查 C 调用栈 - 禁用优化编译（如 C 扩展的
-O2改为-O0 -g）可让栈信息更准确
真正的难点不在“怎么写 try”，而在于接受一个事实：C 层崩溃是进程级事件，Python 的异常机制天然不覆盖它。所有“优雅降级”方案都绕不开进程边界——子进程是隔离带，faulthandler 是黑匣子记录仪，gdb 才是手术刀。漏掉任一环，就只剩重启。
