1. 编译器警告你的第一道防线刚入行那会儿我最烦编译器没完没了地报warning总觉得能跑就行。直到有次线上服务崩溃查了三天三夜才发现是-Wuninitialized警告提示过的变量未初始化问题。现在我会主动开启所有编译器警告把它们当成免费代码审查。Clang和GCC都提供了分级的警告系统# 基础警告集新手必开 g -Wall -Wextra main.cpp # 偏执狂模式适合关键项目 g -Wall -Wextra -pedantic -Wconversion -Wshadow -Werror特别说下-Werror这个狠角色它会把所有警告升级为错误。我在团队CI流程里强制开启这个选项效果比代码评审唠叨一百遍都有用。不过要注意渐进式推进老项目突然开启可能会直接编译失败。遇到看不懂的警告怎么办试试这个技巧# 用GCC的-fmessage-length0让错误信息不换行 g -fmessages-length0 your_file.cpp 21 | less现代IDE比如CLion会直接解析这些警告把问题定位到具体代码行。但命令行开发者可以配合grep快速过滤特定类型警告# 筛选出所有关于类型转换的警告 make 21 | grep -i conversion2. 链接器错误拼图游戏中的缺失块链接错误就像玩拼图时发现缺了几块。最常见的就是undefined reference我见过最奇葩的案例是有人把.cpp文件写成了.cc扩展名导致Makefile没识别到。分享几个实用技巧检查符号表用nm工具nm -C your_object_file.o | grep 函数名动态库问题可以用ldd看依赖ldd your_executable | grep not found最近遇到个典型场景同事在头文件里定义了静态变量结果多个cpp文件包含后导致重复定义。正确的做法是// 头文件里声明 extern int global_var; // 某个cpp文件里定义 int global_var 42;CMake用户要注意target_link_libraries的顺序依赖库应该放在被依赖项的后面。曾经有个性能问题排查两周最后发现是链接顺序不对导致用了错误版本的符号。3. 段错误内存世界的越界执法段错误(Segmentation fault)就像未经许可闯入别人家。除了常见的空指针解引用我还遇到过这些奇葩场景使用已经析构的lambda捕获的局部变量vector迭代器失效后继续使用多线程环境下不加锁访问共享数据AddressSanitizer(ASan)是排查这类问题的神器g -fsanitizeaddress -g your_code.cpp ./a.out # 发生错误时会打印详细内存信息有个真实案例某金融系统在月底结算时随机崩溃最后用ASan发现是json解析库内部写越界。建议在测试环境长期开启ASan它能检测堆栈缓冲区溢出使用释放后的内存内存泄漏4. 内存泄漏资源管理的慢性病内存泄漏就像忘记关水龙头短期看不出问题长期可能淹了整栋楼。除了用Valgrind这种传统工具现代C更推荐从设计层面预防RAII(Resource Acquisition Is Initialization)是核心理念class FileHandle { public: FileHandle(const char* filename) : handle(fopen(filename, r)) {} ~FileHandle() { if(handle) fclose(handle); } private: FILE* handle; };智能指针使用要注意循环引用问题struct Node { std::shared_ptrNode next; // 改成weak_ptr可打破循环 // std::weak_ptrNode next; };对于容器类对象emplace_back比push_back更高效且安全std::vectorBigObject vec; vec.emplace_back(arg1, arg2); // 直接在容器内构造5. 未定义行为编译器里的薛定谔猫未定义行为(UB)最危险因为代码可能今天正常工作明天就崩溃。我整理了几个高频UB场景有符号整数溢出int i INT_MAX; i; // UB违反严格别名规则float f 1.0f; int i *(int*)f; // UB返回局部变量引用const std::string getString() { std::string local hello; return local; // UB }Clang的UBsan可以帮助检测g -fsanitizeundefined -g your_code.cpp6. 多线程调试并发世界的侦探游戏上周刚解决一个死锁问题线程A持有锁1请求锁2线程B持有锁2请求锁1。这种问题用gdb的thread apply all bt命令可以快速定位(gdb) thread apply all backtraceC20引入的jthread和stop_token是更好的选择std::jthread worker([](std::stop_token stoken){ while(!stoken.stop_requested()) { // 工作代码 } }); // 需要停止时 worker.request_stop();对于数据竞争ThreadSanitizer(TSan)是必备工具g -fsanitizethread -g your_code.cpp7. 防御性编程把bug扼杀在摇篮里我团队现在强制执行的几条代码军规所有指针参数必须用nullptr检查void process(const Data* data) { if(!data) { log_error(Null pointer in process()); return; } // ... }使用[[nodiscard]]标记必须检查返回值的函数[[nodiscard]] bool criticalOperation();枚举类必须带default处理switch(color) { case Color::Red: /*...*/ break; case Color::Blue: /*...*/ break; default: throw std::logic_error(Unknown color); }8. 调试工具链程序员的瑞士军刀除了GDB这些工具也值得掌握perf分析性能热点perf record -g ./your_program perf reportstrace追踪系统调用strace -f -e tracefile ./your_programrr录制和回放执行rr record ./your_program rr replayVSCode的CMake Tools扩展配合C插件可以实现可视化调试。我习惯在.vscode/launch.json里配置多个调试方案比如带ASan的配置和不带的配置。最后分享一个真实案例某服务在Docker容器内随机崩溃最终发现是glibc版本不兼容。用ldd比较开发环境和生产环境的符号版本最终通过指定符号版本解决__asm__(.symver memcpy,memcpyGLIBC_2.2.5);