mkstemp 是 POSIX 下创建安全唯一临时文件最可靠方式，它原子化生成并创建文件，避免竞态条件；Windows 用 GetTempFileNameA + CreateFileA 替代；手动拼接路径不安全，需 RAII 管理生命周期。
用 mkstemp 生成安全且唯一的临时文件路径
直接调用 mkstemp 是 C++（POSIX 环境下）创建唯一临时文件最可靠的方式。它不止生成名字，还会立刻创建文件并返回可写文件描述符，避免竞态条件——比如你先用 tmpnam 生成名字再 open，中间可能被其他进程抢占创建同名文件。
关键点：mkstemp 要求传入的模板字符串末尾至少含六个 X（如 /tmp/myappXXXXXX），它会原地替换这些 X 为随机字符，并确保文件不存在、不可预测、权限为 0600。
- 模板必须可写，不能是字面量字符串（否则修改会触发段错误），要用
std::vector<char></char>或std::string+.data()（C++17 起保证 null-terminated） - 返回值是文件描述符，不是文件名；文件名就是你传入模板被修改后的结果
- 失败时返回 -1，记得检查
errno（常见如EINVAL模板格式错、EMFILE进程打开文件数超限）
std::string tmpl = "/tmp/myappXXXXXX";
int fd = mkstemp(tmpl.data());
if (fd == -1) {
perror("mkstemp failed");
return;
}
// 此时 tmpl 已含真实路径，fd 可用于 read/write
Windows 下用 GetTempFileNameA 替代
Windows 没有 mkstemp，GetTempFileNameA 是最接近的替代：它只生成唯一文件名（不创建文件），且不带目录路径，需自行拼接前缀。它内部用递增数字而非随机，安全性略低，但对多数本地工具类场景足够。
注意它最多生成 0x7FFF（32767）个文件后会循环重用编号，若高并发创建临时文件，仍建议在调用后加 CreateFile 并设 CREATE_NEW 标志来兜底防冲突。
立即学习“C++免费学习笔记（深入）”；
- 必须提供有效的临时目录路径（可用
GetTempPathA获取） - 第二个参数是文件名前缀，最多三字符，不足自动补空格；返回值是生成的完整路径长度
- 生成的文件默认为空，不会自动设置权限，需手动调用
SetFileAttributes防其他用户读取
char temp_dir[MAX_PATH]; GetTempPathA(MAX_PATH, temp_dir); char temp_path[MAX_PATH]; GetTempFileNameA(temp_dir, "abc", 0, temp_path); // 再用 CreateFileA(..., CREATE_NEW, ..., 0, 0, ...) 确保原子创建
为什么不用 std::filesystem::temp_directory_path + 手动拼接？
std::filesystem::temp_directory_path() 只负责返回系统临时目录路径（如 /tmp 或 C:\Users\...\AppData\Local\Temp），但它**不提供任何唯一性或安全性保障**。直接拼接时间戳或 PID 极易碰撞，尤其在容器或快速重复运行的测试中。
- 例如
temp_directory_path() / ("tmp_" + std::to_string(getpid()))：同一进程多次运行就撞名 - 即使加
std::chrono::steady_clock::now().time_since_epoch().count()，纳秒级精度在某些系统上仍可能重复（尤其 VM 或容器中时钟粒度粗） - 更严重的是，这种路径没做权限控制，Linux 下可能被同用户其他进程读写，Windows 下可能被其他账户访问
临时文件创建后务必显式清理
唯一性只是第一步，临时文件生命周期管理常被忽略。不要依赖“程序退出时自动删”，因为崩溃、kill -9、异常退出都会导致残留。
- Linux：创建后立即调用
unlink（不是remove），文件描述符仍有效，但路径已不可见，进程退出后内核自动回收 - Windows：无法在打开时删除文件，需确保所有句柄关闭后再调用
DeleteFileA；更稳妥的做法是用SetFileInformationByHandle设置FILE_DISPOSITION_DELETE_ON_CLOSE（Windows 10 1709+） - 跨平台方案：用 RAII 封装，构造时创建，析构时尝试删除（并容忍 ENOENT）；若需长期存在，应改用明确命名的缓存目录，而非“临时”语义
真正麻烦的从来不是“怎么生成唯一名”，而是“什么时候删、删不掉怎么办、删早了会不会影响后续逻辑”。临时文件路径唯一只是起点，后续的打开方式、权限、清理时机，每一步都卡在实际部署的毛细血管里。
