一个带有漂亮计数器成语的错误还是一个格式错误的静态订单惨败？

Question

以下代码在使用 clang（x86_64-pc-linux-gnu 上的 5.0.0-3~16.04.1 版）时崩溃，但与 gcc (9.2.0) 一起工作正常。

struct Registry {
    static int registerType(int type) {
        std::cout << "registering: " << type;
        return type;
    }
};

template<typename T>
struct A {
    static int i;
};

template<typename T>
int A<T>::i = Registry::registerType(9);

int main() {
    std::cout << A<int>::i << std::endl;    
}

根据地址消毒剂，叮当声崩溃是由于：

ASAN:DEADLYSIGNAL
=================================================================
==31334==ERROR: AddressSanitizer: SEGV on unknown address 0xffffffffffffffe8 (pc 0x7f5cc12b0bb6 bp 0x7ffdca3d1a20 sp 0x7ffdca3d19e0 T0)
==31334==The signal is caused by a READ memory access.
    #0 0x7f5cc12b0bb5 in std::ostream::sentry::sentry(std::ostream&) /root/orig/gcc-9.2.0/x86_64-pc-linux-gnu/libstdc++-v3/include/bits/ostream.tcc:48:31
    #1 0x7f5cc12b11e6 in std::basic_ostream<char, std::char_traits<char> >& std::__ostream_insert<char, std::char_traits<char> >(std::basic_ostream<char, std::char_traits<char> >&, char const*, long) /root/orig/gcc-9.2.0/x86_64-pc-linux-gnu/libstdc++-v3/include/bits/ostream_insert.h:82:39
    #2 0x4197a7 in __cxx_global_var_init.1 (/tmp/1576534654.656283/a.out+0x4197a7)
    #3 0x514eac in __libc_csu_init (/tmp/1576534654.656283/a.out+0x514eac)
    #4 0x7f5cc02847be in __libc_start_main /build/glibc-Cl5G7W/glibc-2.23/csu/../csu/libc-start.c:247
    #5 0x419858 in _start (/tmp/1576534654.656283/a.out+0x419858)

这是 clang 中漂亮的计数器成语的错误，还是格式错误的静态初始化顺序失败的例子？

---

编辑

根据接受的答案，问题可以改写为：

• 会不会是全局ostream对象std::cout没有正确初始化？
• 是否存在允许编译器未std::cout初始化的有效情况，即使我们包含了 iostream 并且我们std::cout正确使用？
• 是否有用例在普通情况下崩溃cout << "foo"不是编译器错误？

为了避免剧透，我只是暗示答案是肯定的。这可能会发生，但不用担心有解决方法。要查看更多信息，请遵循下面的已接受答案。

同样按照公认的答案，有问题的案例可以缩小到一个更基本的场景：

int foo() {
    std::cout << "foo";
    return 0;
}

template<typename T>
struct A {
    static int i;
};

template<typename T>
int A<T>::i = foo();

int main() {
    (void) A<int>::i;    
}

在所说的 clang 版本上崩溃了（而且看起来是有道理的！）。

Answer 1

不幸的是，该代码具有未指定的行为。原因类似于静态初始化顺序惨败（如果不是通常的定义）。

std::cout在初始化<iostream>类型的第一个对象之前，不能使用中声明的对象和其他类似对象std::ios_base::Init。包括<iostream>定义（或好像定义了）具有静态存储持续时间（[iostream.objects.overview]/3）的该类型的非本地对象。这满足了大多数情况下的要求，即使std::cout在动态初始化期间使用和朋友时也是如此，因为该Init定义通常比任何其他非本地静态存储对象定义在翻译单元中更早。

但是，[basic.start.dynamic]/1说

如果变量是隐式或显式实例化的特化，则具有静态存储持续时间的非局部变量的动态初始化是无序的，....

所以虽然std::ios_base::Initin<iostream>中定义的对象（有效）的初始化是有序的，但是of的初始化A<int>::i是无序的，因此两次初始化的顺序是不确定的。所以我们不能指望这段代码有效。

正如@walnut 在评论中提到的，可以通过在使用之前的std::ios_base::Init动态初始化期间强制初始化另一个对象来纠正代码：A<int>::istd::cout

struct Registry {
    static int registerType(int type) {
        static std::ios_base::Init force_init;
        std::cout << "registering: " << type;
        return type;
    }
};