Describe the current behavior / 问题描述 (Mandatory / 必填)

aclnnAddNGetWorkspaceSize 传入空 tensorList（指针非空、Size()==0）时，在 CheckParams 内就通过 (*tensors)[0] 访问了空容器，早于入口的空列表早退分支，宿主侧空/越界解引用导致进程崩溃（SIGSEGV）。

math/add_n/op_api/aclnn_add_n.cpp（当前 master）：

// CheckParams（入口 L133 调用）
103: static aclnnStatus CheckParams(const aclTensorList* tensors, const aclTensor* out)
...
108:     OP_CHECK_DTYPE_NOT_SAME((*tensors)[0], out, return false);   // 首次 [0] 越界
117:     CHECK_RET(CheckShape(tensors, out), ACLNN_ERR_PARAM_INVALID);
119:     if (IsPrivateFormat((*tensors)[0]->GetStorageFormat())) {      // 第三处 [0]

// CheckShape 内
85:      auto shape = (*tensors)[0]->GetViewShape();                    // 第二处 [0]

// 入口：空列表早退在 CheckParams 之后，被架空
133:     auto ret = CheckParams(tensors, out);
134:     CHECK_RET(ret == ACLNN_SUCCESS, ret);
136:     if (tensors->Size() == 0) {          // 设计上的空列表处理，但已不可达
137:         *workspaceSize = 0;
138:         uniqueExecutor.ReleaseTo(executor);
139:         return ACLNN_SUCCESS;
140:     }

要点：

• CheckNotNull（L45 OP_CHECK_NULL(tensors)）对"指针非空但 Size()==0"判空通过，逐元素循环 0 次亦通过；
• aclTensorList 的 operator[] 无边界检查，空容器 [0] 为越界访问；
• L136-140 的空列表早退分支表明「空列表」是设计预期内的合法输入（按空输入处理），但它位于 CheckParams 之后，对 L108/L85/L119 的访问不可达 —— 属"先解引用、后判断"。

Environment Information / 环境信息 (Mandatory / 必填)

• 昇腾硬件型号：Atlas 800T A2 / Ascend 910B2
• CANN 版本：9.2.0-beta.2
• Python 版本：3.10

Steps to reproduce the issue / 重现步骤 (Mandatory / 必填)

构造空 tensorList 后直调第一段接口（aclCreateTensorList(arr, 0) 返回的列表指针非空且 Size()==0）：

#!/usr/bin/env python3
import ctypes as C, sys, os
LIB = "<CANN>/aarch64-linux/lib64"
cl = C.CDLL(f"{LIB}/libascendcl.so", mode=C.RTLD_GLOBAL)
op = C.CDLL(f"{LIB}/libopapi.so", mode=C.RTLD_GLOBAL)
cl.aclInit.argtypes=[C.c_void_p]; cl.aclrtSetDevice.argtypes=[C.c_int32]
cl.aclrtCreateStream.argtypes=[C.POINTER(C.c_void_p)]
cl.aclrtMalloc.argtypes=[C.POINTER(C.c_void_p), C.c_size_t, C.c_int32]
op.aclCreateTensor.argtypes=[C.POINTER(C.c_int64), C.c_uint64, C.c_int32, C.POINTER(C.c_int64),
                             C.c_int64, C.c_int32, C.POINTER(C.c_int64), C.c_uint64, C.c_void_p]
op.aclCreateTensor.restype=C.c_void_p
op.aclCreateTensorList.argtypes=[C.POINTER(C.c_void_p), C.c_uint64]
op.aclCreateTensorList.restype=C.c_void_p
P=C.c_void_p
cl.aclInit(None); cl.aclrtSetDevice(int(os.environ.get("DEV","1")))
st=P(); cl.aclrtCreateStream(C.byref(st))
def mk(dims):
    n=len(dims); dd=(C.c_int64*max(n,1))(*dims); ss=(C.c_int64*max(n,1))(*([1]*n))
    p=P(); cl.aclrtMalloc(C.byref(p),256,0)
    return op.aclCreateTensor(dd,n,0,ss,0,2,dd,n,p)     # FLOAT/ND
G=op.aclnnAddNGetWorkspaceSize; G.restype=C.c_int
G.argtypes=[P,P,C.POINTER(C.c_uint64),C.POINTER(P)]
case = sys.argv[1] if len(sys.argv)>1 else "empty"
tl = op.aclCreateTensorList((P*1)(), 0) if case=="empty" else op.aclCreateTensorList((P*1)(mk([4])), 1)
print("tensorList =", tl, flush=True)
ws=C.c_uint64(0); ex=P()
r=G(tl, mk([4]), C.byref(ws), C.byref(ex))
print("ret =", r, flush=True)

运行：source <CANN>/set_env.sh && python3 repro.py empty / python3 repro.py control

Describe the expected behavior / 预期结果 (Mandatory / 必填)

空 tensorList 应走到设计好的早退分支（*workspaceSize = 0 + 返回 ACLNN_SUCCESS，空图）；或按契约返回明确错误码。不应发生进程崩溃。

Related log / screenshot / 日志 / 截图 (Mandatory / 必填)

实测（Atlas 800T A2 / CANN 9.2.0-beta.2，每例独立进程）：

核心转储已确认（code=11，SIGSEGV）。

Special notes for this issue/备注 (Optional / 选填)

• 查重：未检索到同型 issue（aclnnAddN 相关命中均为 FusedMulAddN/文档/ST 用例，与本缺陷不同）。建议关联 #3554（aclnnCat / aclnnChunkCat 空 TensorList 零退分支返回 ACLNN_SUCCESS 未写 *workspaceSize）——同属"空 tensorList / 零退分支"区域但缺陷不同（#3554 为出参契约漏写，本单为 [0] 越界先于早退），非重复。
• 修复建议：把入口 L136 的空列表早退分支前移到 CheckParams 之前；或在 CheckParams L108、CheckShape L85、L119 之前加 if (tensors->Size() == 0) { return true; } 短路。
• 建议同时补"aclnn × tensorList 空列表"探针用例。