Cppcheck：C/C++ 代码静态分析工具使用指南
Cppcheck 是一款开源的静态代码分析工具，主要用于 C 和 C++ 代码的质量与安全检查。它能在编译前帮助开发者发现隐藏的问题，避免运行时崩溃或安全隐患。
什么是 Cppcheck？
Cppcheck 是一个免费的开源工具，由 Daniel Marjamäki 开发，主要用于 C 和 C++ 代码的静态分析。它不像 GCC 或 Clang 那样编译代码，而是直接解析源文件，检查常见的错误模式，比如：
- 内存问题：缓冲区溢出、内存泄漏。
- 风格问题：未使用的变量、函数。
- 逻辑错误：空指针解引用、条件分支遗漏。
- 安全隐患：格式字符串漏洞等。
Cppcheck 的优点是轻量级、跨平台（支持 Windows、Linux、macOS），并且支持自定义规则。可通过源代码仓库下载或通过包管理器安装（如 apt install cppcheck）。
在 CI/CD 管道中集成 Cppcheck 能及早发现问题，节省调试时间。它能捕捉到编译器可能忽略的潜在问题。
安装与基本命令
安装很简单。以 Ubuntu 为例：
sudo apt update && sudo apt install cppcheck
基本命令格式：
cppcheck [选项][文件或目录]
常用选项：
--enable=all：启用所有检查（包括风格、性能等）。--inconclusive：包括不确定（inconclusive）的检查结果。--error-exitcode=1：如果发现错误，退出码为 1（适合脚本集成）。--suppress=xxx：抑制特定警告，如--suppress=missingIncludeSystem（忽略系统头文件缺失）。
以下是一个小型 C++ 项目的代码检查示例，项目涉及 cgroup 管理、日志系统和插件注册等模块。运行的命令是：
cppcheck --enable=all --inconclusive --error-exitcode=1 --suppress=missingIncludeSystem --suppress=unusedFunction:src/test_runner.cpp include/ src/
这个命令检查了 src/test_runner.cpp、include/ 目录和 src/ 目录下的所有文件，抑制了系统头文件缺失和测试运行器中的未用函数警告。
检查经历：解读输出
运行命令后，Cppcheck 开始逐文件扫描，总共 13 个文件。输出大致如下（简化了部分内容）：
Checking src/cgroup/cgroup_manager.cpp ...
...
Checking src/config/config_manager.cpp ...
src/config/config_manager.cpp:9:0: error: failed to evaluate #if condition [preprocessorErrorDirective]
src/config/config_manager.cpp:0:0: information: This file is not analyzed. Cppcheck failed to extract a valid configuration. Use -v more details.[noValidConfiguration]
...
Checking src/core/logger.cpp ...
src/core/logger.cpp:132:17: style: Unused variable: path [unusedVariable]
(auto&[path, stream]: file_sinks_){^
...
Checking src/plugin/plugin_registry.cpp ...
src/plugin/plugin_registry.cpp:174:23: style: Unused variable: name [unusedVariable]
(constauto&[name, plugin]: plugins_){^
src/plugin/plugin_registry.cpp:247:23: style: Variable is not assigned a value.[unassignedVariable]
...
Error: Process completed with code 1.
