Watch out for missed warnings on vendor C++ toolchainsa day agohttps://blog.poly.nomial.co.uk/2026-03-31-watch-out-for-missed-warnings-on-vendo...供应商的C++工具链可能会遗漏GCC或Clang捕获的警告，例如隐式窄化转换。一个恒定时间的memcmp函数存在一个bug，其中uint8_t累加器截断了32位异或结果，导致仅每四个字节进行比较。在GCC下启用-Wconversion会标记该bug，但供应商的工具链却没有，尽管该标志已被设置。审查人员应使用最新版GCC或Clang并启用最大警告来测试代码，以发现隐藏的问题。