Fuzzing 测试分层：解析函数、工具链与崩溃复现
解析函数单测通过，不代表 Fuzzing 工具链能稳定产出可复现样本。构建、输入调度、崩溃保存和复现要分层验证。
适用条件先说在前面
这里讨论的前提是能够控制和审计目标二进制、构建选项、输入语料和崩溃样本。若授权、数据来源或运行环境不同，应重新评估，不能直接照搬。
三层分别验证什么
- 解析函数单测覆盖空输入、截断长度、异常字段和拒绝条件，夹具使用最小字节串，不依赖 Fuzzing 运行时。
- 工具链集成测试固定目标二进制、插桩构建与初始语料，检查超时、中断、样本去重和崩溃文件保存是否符合约定。
- 完整链路在隔离环境中运行受控语料，再从保存的崩溃样本独立复现；构建信息或复现步骤缺失时，不把结果记为可确认缺陷。
测试层次要互相校验
单元测试能验证解析函数，却难以发现文件边界、权限或工具链组合的问题。用受控样本检查端到端输出，并覆盖无效格式、重复输入和中断恢复；任何会执行外部动作的测试都应在隔离环境中运行。
把构建信息、样本来源、复现条件和回归结果与本次范围一一对应。能对上，说明过程可追踪；对不上，就先补记录再扩大使用。