【安全】【易用性】【tf-graph-ascend】安全加固，易用性提升 · Pull Request !4896 · Ascend/mstt

---
# PR 合入模板

**注：经过自检不涉及的可标注“不涉及”或直接打勾，特殊情况请文字备注。不符合规范的 PR 不允许合入，请（后备）commit 注意。**

---

## 1. 修改描述
- **修改原因：**  
1. 文件读取安全加固
2. 取消匹配和手动匹配支持单个节点和子节点批量匹配
- **修改内容：**  
1. 文件读取安全加固，增加属主校验和目录劝权限校验，增加安全确认弹窗。
2. 取消匹配和手动匹配支持单个节点和子节点批量匹配，增加选择框
3. 资料修改
---

## 2. 功能验证
- [x] **功能自验**
- [x] **本地自验用例截图**
![输入图片说明](https://foruda.gitee.com/images/1751512438440749576/17aae8b5_8782649.png "屏幕截图")
![输入图片说明](https://foruda.gitee.com/images/1751512482585196148/61911b92_8782649.png "屏幕截图")
- [ ] **冒烟是否通过** （填入群链接的自验证报告中，如未通过，请说明原因：____________________ ，功能代码请主动申报添加冒烟）

---

## 3. 分支合并要求
- [ ] **代码合并**（请确保将 master 分支的最新代码同步合并至 poc 分支及 pre-research 分支，同时保证 poc 分支的代码也已正确合并到 pre-research 分支。）

---

## 3. 代码检视
- **要求：**
  - 合入代码超过 200 行，需三人以上会议检视。
  - 检视密度≥1个/100行。
  - 检视缺陷密度未达要求需提供说明。
  - 大于 1000 行代码原则上不允许合入，需进行备案。
- [ ] **是否经过代码检视**
- [ ] **是否具备 UT 测试用例看护** （如不符合，请说明原因：____________________）

- **检视意见数：____ 条** （请填写本次检视的意见总数，用于commit合入前审视）

---

## 4. 安全自检

### Python、C++：
- [ ] **对外接口新增/删除/变更，需要更新外部输入表格**
- [ ] **不允许私有的文件操作，需要使用公共函数**
- [ ] **数组使用需要校验越界场景**
- [ ] **对正则表达式做 ReDos 校验**
- [ ] **对除法做除零校验**
- [ ] **充分进行接口返回值异常情况的校验**
- [ ] **充分进行接口输入值异常情况的校验**
- [ ] **日志不要暴露代码细节和敏感信息**

### C++：
- [ ] **指针使用前需要判空**
- [ ] **数值计算校验溢出和反转**
- [ ] **不可存在内存泄漏（异常场景需要释放内存）**
- [ ] **类型转换不能出现数据截断**
- [ ] **拷贝字符串时，目的缓冲区至少比源缓冲区大 1**
- [ ] **拷贝内存时，目的缓冲区不小于源缓冲区**
- [ ] **内存释放后指针赋值为 nullptr**

---

## 5. 变更知会
- [x] **资料修改**
- [ ] **变更通知（消息知会 + 邮件知会）**

---

Ascend/mstt .gitee-modal { width: 500px !important; }

搜索帮助

Ascend/mstt