Cppcheck：C/C++ 代码静态分析工具使用指南
Cppcheck 是一款开源的静态代码分析工具，主要用于 C 和 C++ 代码的质量与安全性检查。它不同于编译器，专注于在编译前发现潜在问题，如内存泄漏、缓冲区溢出、未使用变量及逻辑错误等。
什么是 Cppcheck？
Cppcheck 由 Daniel Marjamäki 开发，支持 Windows、Linux、macOS 等平台。它能检测常见问题模式：
- 内存问题：缓冲区溢出、内存泄漏。
- 风格问题：未使用的变量、函数。
- 逻辑错误：空指针解引用、条件分支遗漏。
- 安全隐患：格式字符串漏洞等。
官网地址：https://cppcheck.sourceforge.io/。可通过包管理器安装（如 apt install cppcheck）。
在 CI/CD 管道中集成 Cppcheck，能及早发现问题，节省调试时间。
安装与基本命令
以 Ubuntu 为例：
sudo apt update && sudo apt install cppcheck
基本命令格式：
cppcheck [选项] [文件或目录]
常用选项：
--enable=all：启用所有检查（包括风格、性能等）。--inconclusive：包括不确定（inconclusive）的检查结果。--error-exitcode=1：如果发现错误，退出码为 1（适合脚本集成）。--suppress=xxx：抑制特定警告，如--suppress=missingIncludeSystem（忽略系统头文件缺失）。
以下是一个实际项目扫描示例，检查了 src/test_runner.cpp、include/ 目录和 src/ 目录下的所有文件：
cppcheck --enable=all --inconclusive --error-exitcode=1 --suppress=missingIncludeSystem --suppress=unusedFunction:src/test_runner.cpp include/ src/
输出解读与修复
运行命令后，Cppcheck 会逐文件扫描并报告进度。以下是简化后的输出示例：
Checking src/cgroup/cgroup_manager.cpp ...
4/13 files checked 28% done
src/config/config_manager.cpp:9:0: error: failed to evaluate #if condition [preprocessorErrorDirective]
src/core/logger.cpp:132:17: style: Unused variable: path [unusedVariable]
src/plugin/plugin_registry.cpp:174:23: style: Unused variable: name [unusedVariable]
src/plugin/plugin_registry.cpp:247:23: style: Variable 'name' is not assigned a value.[unassignedVariable]
src/core/logger.cpp:257:0: style: The is never used.[unusedFunction]
Error: Process completed with code 1.
