cppcheck

C/C++ 静态分析工具

补充说明

cppcheck 在不编译的情况下检查 C/C++ 代码中的越界、未初始化、泄漏、逻辑错误和可移植性问题。它适合本地和 CI 的基础检查。

常用示例

cppcheck --enable=all --inconclusive src/
cppcheck --enable=warning,performance,portability src/
cppcheck --project=compile_commands.json
cppcheck --project=compile_commands.json --output-file=cppcheck.txt
cppcheck --std=c++20 -I include src/
cppcheck --suppress=missingIncludeSystem src/
cppcheck --check-level=exhaustive src/

常用选项

易错点与排错

• 没有 include 路径会产生大量误报；用 -I 或 compile_commands.json。
• 宏和模板复杂时代码分析可能不完整；结合编译器告警。
• --inconclusive 会增加误报；CI 里按规则筛选。
• 项目级分析用 --project，不要只扫单个文件。
• 抑制规则要写原因，不要为了“清零”全量关闭。
• 版本升级会新增/改变检查规则；固定版本。
• 它不是编译器，不能替代构建和测试。

相关命令

• clang-tidy — Clang 静态分析
• gcc / clang — 编译器告警
• ccache — 编译缓存