请解释何为安全的正则表达式，并列举其应具备的主要特征。

回答思路

1. 【回答框架 1】安全正则表达式指在匹配时不会引发灾难性回溯、超时或拒绝服务，且能正确处理输入边界与特殊字符的表达式。其核心是控制匹配复杂度，避免嵌套量词和重叠分支导致的指数级回溯。
2. 【回答框架 2】主要特征包括：使用原子组或占有量词防止回溯；限制输入长度；避免在用户输入上直接拼接正则；使用超时机制或正则引擎的安全模式；对特殊字符进行转义。
3. 【回答框架 3】编写时应优先使用非贪婪匹配、明确字符类，并测试极端输入。例如，避免形如(a+)+$的模式，改用更具体的字符约束。
4. 【回答框架 4】在应用层，应结合输入校验和长度限制，将正则作为多层防御的一部分，而非唯一防线。
5. 【关键点 1】避免嵌套量词和重叠分支，防止灾难性回溯
6. 【关键点 2】使用原子组、占有量词或超时机制控制匹配复杂度
7. 【关键点 3】对用户输入进行转义，不直接拼接正则
8. 【关键点 4】限制输入长度并配合其他校验手段
9. 【易错点 1】认为所有正则都安全，忽略回溯导致的性能风险
10. 【易错点 2】过度依赖正则而忽视输入长度和内容校验
11. 【易错点 3】在未测试极端输入的情况下直接上线