`regex.h` 提供 POSIX 正则表达式的编译与匹配：`regcomp` 把模式编译成内部结构，`regexec` 在输入上执行匹配，`regfree` 释放。它是纯用户态库，不涉及系统调用，常用于输入校验、特征提取与日志分析。 能力边界：匹配逻辑全部在进程内存完成，不访问内核。正则设计缺陷（未锚定、过度回溯）在用户态消耗 CPU，不直接改变权限。