为什么安全配置文件失败了

本文批判了C++安全配置文件的设计理念，指出其未能实现承诺的检测所有生命周期安全缺陷的目标。文章认为，C++代码缺乏别名、生命周期和安全性信息，导致安全配置文件无法有效推断这些属性。此外，配置文件对“零注释”和避免“病毒式注释”的坚持，使其难以处理C++代码中普遍存在的未声明的健全性前提条件和不一致的别名及生命周期要求。文章还指出现有C++标准转换规则使得独占性强制执行难以实现，并主张C++应该吸纳Rust等内存安全语言的特性，例如生命周期参数和安全/非安全函数区分，以提升内存安全性。