防御性编程（Defensive Programming）

缩写：无

简述

假设周围代码与输入可能违背约定，从而增加检查、默认安全行为与降级的实践取向。适度防御提高稳健；过度防御掩盖设计错误并增加噪音。

使用场景

公共库边界、不安全输入、遗留协作面。

实践与应用

• 在边界防御，在内聚模块可契约编程
• 失败要可观测
• 与断言/类型配合

注意事项

• 处处防御导致无法暴露 bug
• 静默修复坏数据

对比与易混

关联术语

• 校验：边界上的具体检查
• 契约式设计：假设对方守约的对照取向
• 错误处理：违约时的应对
• 断言：内部不变量的检查