遵循Cpp Core Guidelines：如何不用reinterpret_cast转换const char*至const uint8_t*？是否存bug？

先看问题中的代码示例：

#include <cstdint>

extern const char *f();
extern void g(const uint8_t *);

int main()
{
    const char *p = f();
    g(reinterpret_cast<const uint8_t *>(p));
}

使用clang-tidy -checks='cppcoreguidelines-*'检测时会触发警告：

do not use reinterpret_cast [cppcoreguidelines-pro-type-reinterpret-cast]

针对疑问解答如下：

一、如何避免使用reinterpret_cast或C风格转换完成转换 #

有两种合规的方式可以替代：

1. 通过void*中转使用static_cast #

C++标准允许使用static_cast在const void*与其他对象指针类型之间转换，这种方式可控且符合Cpp Core Guidelines要求：

#include <cstdint>

extern const char *f();
extern void g(const uint8_t *);

int main()
{
    const char *p = f();
    g(static_cast<const uint8_t*>(static_cast<const void*>(p)));
}

2. C++20及以上使用std::bit_cast #

如果编译器支持C++20，推荐用标准库提供的std::bit_cast，它是编译期检查的比特级安全转换，完全符合规范：

#include <cstdint>
#include <bit>

extern const char *f();
extern void g(const uint8_t *);

int main()
{
    const char *p = f();
    g(std::bit_cast<const uint8_t*>(p));
}

二、这是否属于Cpp Core Guidelines的漏洞？ #

不属于。Cpp Core Guidelines禁止reinterpret_cast的核心是避免绕过类型系统引发未定义行为，而const char*转const uint8_t*的场景已有明确的合规替代方案，说明规则本身没有问题——它只是引导开发者使用更安全、可控的转换方式，而非完全禁止这类比特级的指针转换需求。

需要注意的是，uint8_t本质是unsigned char的typedef（多数平台），但C++中char、signed char、unsigned char是三种独立类型，直接用static_cast在两者指针间转换不被允许，因此必须通过void*中转或std::bit_cast，这正是规则对类型安全的体现。

内容的提问来源于stack exchange，提问作者user1244932