RyanJson/xmake.lua

add_rules("plugin.compile_commands.autoupdate", {outputdir = ".vscode"})
target("RyanJson",function()
    set_kind("binary")

    -- set_toolchains("gcc")  -- 确保使用 GCC
    set_toolchains("clang")
    set_plat("linux")
    set_arch("x86")
    set_languages("gnu99") -- 关键！启用 GNU 扩展
    add_defines("isEnableFuzzer")
    add_cxflags("-fsanitize=fuzzer", "-fprofile-instr-generate", "-fcoverage-mapping", {force = true} )
    add_ldflags("-fsanitize=fuzzer", "-fprofile-instr-generate", "-fcoverage-mapping", {force = true} )

    set_policy("build.ccache", false)
    -- set_optimize("smallest") -- -Os
    -- set_optimize("faster") -- -O2
    set_optimize("fastest") -- -O3
    -- set_optimize("aggressive") -- -Ofast

    -- 启用全部警告
    set_warnings("everything") -- -Wall -Wextra -Weffc++ / -Weverything

    -- 链接器选项：生成 map 文件
    -- add_ldflags("-Wl,-Map=$(buildir)/RyanJson.map")

    -- 开启库加固（需与 -O2 以上配合）
    -- add_defines("_FORTIFY_SOURCE=2")   -- glibc 格式/内存函数加固

    -- 链接器安全硬化与优化
    add_ldflags(
        "-flto",                    -- 链接时优化（启用 LTO，便于 CFI 等）
        "-fPIE",                    -- 位置无关可执行
        "-pie",                     -- 与 -fPIE 搭配，启用 ASLR
        "-fno-omit-frame-pointer",  -- 保留帧指针，便于崩溃分析
        "-fstack-clash-protection", -- 栈碰撞保护（平台支持时有效）
        "-Wl,-z,relro",             -- 只读重定位（硬化）
        "-Wl,-z,now",               -- 立即绑定（与 relro 搭配）
        "-Wl,-z,noexecstack",       -- 栈不可执行
        "-Wl,-z,separate-code",     -- 代码与数据段分离
        {force = true}
    )

    -- Sanitizer 检测项（运行时错误）
    add_ldflags(
        "-fsanitize=address", -- 内存越界、释放后使用
        "-fsanitize=leak", -- 内存泄漏
        "-fsanitize=undefined", -- 未定义行为（除零、溢出、无效移位等）
        "-fsanitize=pointer-compare", -- 无效指针比较
        "-fsanitize=pointer-subtract", -- 无效指针相减
        "-fsanitize=bounds", -- 数组越界
        "-fsanitize=float-divide-by-zero", -- 浮点除零
        "-fsanitize=float-cast-overflow", -- 浮点转整数溢出
        -- "-fsanitize=thread",      -- 多线程数据竞争
        -- "-fsanitize=memory",      -- 未初始化内存使用
        -- "-fsanitize=safe-stack",  -- 栈分离机制
        -- "-fsanitize=cfi",         -- 控制流完整性（需 LTO 与 Clang）
        -- "-fsanitize=alignment", -- 检测未对齐的内存访问
        -- "-fno-sanitize=alignment", -- 某些平台不兼容
        {force = true}
    )

    -- 编译器警告与静态分析（开发期错误检测，Clang 兼容）
    add_cxflags(
        "-g3",                     -- 生成调试信息"
        "-pedantic",               -- 强制遵循 ISO C 标准
        "-Wall",                   -- 常见警告
        "-Wextra",                 -- 额外警告
        "-Wconversion",            -- 隐式类型转换风险
        "-Wsign-conversion",       -- 有符号/无符号转换风险
        "-Wdouble-promotion",      -- float 自动提升为 double
        "-Wstrict-prototypes",     -- 函数声明必须带参数类型
        "-Wold-style-definition",  -- 检测旧式函数定义
        "-Wimplicit-fallthrough",  -- switch/case 未显式 fallthrough
        "-Wshadow",                -- 局部变量遮蔽
        "-Wcast-align",            -- 类型转换对齐问题
        "-Wpointer-arith",         -- 指针运算风险
        "-Warray-bounds",          -- 数组越界访问
        "-Wshift-overflow",        -- 位移造成的溢出
        "-Wformat-truncation",     -- 格式化字符串被截断风险（替代 stringop-truncation）
        "-Walloc-size",            -- 分配大小问题（替代 alloc-zero）
        "-Wnull-dereference",      -- 空指针解引用
        "-Wtautological-compare",  -- 恒真/恒假的比较
        "-Wstrict-overflow",       -- 有符号溢出优化假设
        "-Wmissing-prototypes",    -- 全局函数未在头文件声明
        "-Wmissing-declarations",  -- 全局变量/函数未声明
        "-Wredundant-decls",       -- 重复声明
        "-Wunreachable-code",      -- 不可达代码
        "-Wtype-limits",           -- 比较恒真/恒假的表达式（如 unsigned < 0）
        "-Wshift-negative-value",  -- 对负数进行移位
        "-Wdiv-by-zero",           -- 除以零（编译期可分析）
        "-Wformat-security",       -- 格式化字符串安全问题
        "-Wdisabled-optimization", -- 被禁用的优化
        "-Wreturn-local-addr",     -- 返回局部变量地址
        "-Wdeprecated",            -- 使用已弃用的特性
        -- "-Wunsafe-buffer-usage",   -- 不安全的数组/指针用法（Clang 新增）
        "-Wuninitialized",         -- 使用未初始化变量
        "-fstack-protector-strong",-- 栈保护
        -- 进一步增强（可选，按需开启）
        "-Wmissing-include-dirs",      -- 头文件目录缺失
        "-Wcast-qual",                 -- 丢弃 const/volatile 限定符的转换
        "-Wconditional-uninitialized", -- 条件路径未初始化
        "-Wcovered-switch-default",    -- default 覆盖所有枚举值
        "-Wformat-nonliteral",         -- 非字面量格式串
        "-Wformat-signedness",         -- 格式化与符号性不匹配
        "-Wvla",                       -- 可变长度数组（不安全/不建议使用）
        "-fno-common",                 -- 禁止旧式多重定义（链接期更严格）
        "-fno-strict-aliasing",        -- 禁止严格别名优化，减少别名相关 UB 风险
        "-Wno-documentation", -- 临时变比
        "-Wno-parentheses-equality",
        {force = true}
    )

    add_includedirs('./test/fuzzer', {public = true})
    add_files('./test/fuzzer/*.c', {public = true})

    --加入代码和头文件
    add_includedirs('./RyanJson', {public = true})
    add_files('./RyanJson/*.c', {public = true})

    add_includedirs('./example', {public = true})
    add_includedirs('./test', {public = true})
    add_includedirs('./test/valloc', {public = true})
    add_includedirs('./test/baseTest', {public = true})
    add_includedirs('./externalModule/cJSON', {public = true})
    add_includedirs('./externalModule/yyjson', {public = true})

    add_files('./example/*.c', {public = true})
    add_files('./test/*.c', {public = true}, {cxflags = "-w"})
    add_files('./test/valloc/*.c', {public = true}, {cxflags = "-w"})
    add_files('./test/baseTest/*.c', {public = true}, {cxflags = "-w"})
    add_files('./externalModule/cJSON/*.c', {public = true}, {cxflags = "-w"})
    add_files('./externalModule/yyjson/*.c', {public = true}, {cxflags = "-w"})

end)