IPC 套接字与进程模型

【踩坑实录】IPC 套接字与进程模型

▍现象
办公套件工程（千万行 C++ 的整体性巨兽）的启动排查：编译全绿，装机启动黑屏或秒退。这个工程的地基里有 IPC 管道（进程内与跨进程的组件通信）、UNO 组件桥、配置系统、字体链路——记录的定性原文：任何一环在沙箱环境下的假设失效，症状都会以启动失败或静默黑屏的形式出现。

▍定位过程
IPC 与进程模型层的桌面假设清单：管道与套接字的路径假设（桌面的临时目录约定 vs 沙箱的私有目录）；单实例锁（应用级互斥的机制在沙箱里的可用性）；辅助进程的拉起（办公套件的助手进程模型在应用沙箱内没有 execve 通道——fork 分工或线程化改造）；子进程继承的环境（桌面环境变量 vs 沙箱环境）。工程的做法是先写映射再动手：把每一处桌面假设列成表，逐项给出沙箱环境的替代与证据，五十余个补丁条目构成可审计的差异清单。

▍对策
IPC 通道的沙箱化：管道与套接字路径全部映射到应用私有目录（环境变量最前置——晚了不生效的老坑）；进程模型收敛：能用线程的不 fork 进程（组件桥在进程内跑通），必须多进程的用 fork 分工形态；启动序列的每步证据（补丁条目附验证记录——黑屏类症状靠这个表定位到具体失效环）。

▍根因抽象
整体性软件的移植风险是乘法：组件间咬合越紧，单点假设失效的爆炸半径越大。对策不是逐个救火，是差异清单驱动（假设普查表——每行一个桌面假设、一个沙箱现实、一个补丁、一个证据）。

▍方法论沉淀
大工程的启动黑屏排查：先查 IPC 与环境假设层（最廉价），再查渲染层（昂贵）。差异清单是从 P1 守卫到收尾贯穿全程的导航图。

五十余个补丁的差异清单在办公套件工程实录，apps 板块 56 篇欢迎对照。