缺陷信息

缺陷描述

main 函数通过 CreateAclTensor 模板函数分配了 11 个 device 内存（aclrtMalloc）并创建了 11 个 aclTensor（aclCreateTensor），包括 x/gamma/beta/weight/bias/quantScale/quantOffset/dequantScale/queryOutput/keyOutput/valueOutput。但在第189-196行的清理代码中，仅 aclDestroyTensor(x) 和 aclDestroyTensor(queryOutput) 销毁了 2 个 Tensor，仅 aclrtFree(xDeviceAddr) 和 aclrtFree(outqDeviceAddr) 释放了 2 个 device 内存。gamma、beta、weight、bias、quantScale、quantOffset、dequantScale、keyOutput、valueOutput 共 9 个 aclTensor 未销毁，gammaDeviceAddr、betaDeviceAddr、weightDeviceAddr、biasDeviceAddr、scaleDeviceAddr、offsetDeviceAddr、dequantDeviceAddr、outkDeviceAddr、outvDeviceAddr 共 9 个 device 内存未释放。main 是程序入口，调用链可达。

事实核查

核查1(模式成立)：main 函数在第122-152行通过 CreateAclTensor 模板分配了 11 个 device 内存(aclrtMalloc)并创建了 11 个 aclTensor(aclCreateTensor)。

第189-193行清理代码仅 aclDestroyTensor(x) 和 aclDestroyTensor(queryOutput) 销毁 2 个 Tensor，仅 aclrtFree(xDeviceAddr) 和 aclrtFree(outqDeviceAddr) 释放 2 个 device 内存。

gamma/beta/weight/bias/quantScale/quantOffset/dequantScale/keyOutput/valueOutput 共 9 个 Tensor 未销毁，对应 9 个 device 内存未释放，内存泄漏模式成立。

核查2(防护无效)：清理代码仅覆盖 2/11，无完整释放逻辑，防护无效。

核查3(函数可达)：main 为程序入口，trivially 可达。

核查4(触发可满足)：main 执行时所有 CreateAclTensor 调用均使用真实 hostData 和 shape，分配成功后仅部分释放，触发条件满足。

综合1-4，确认为真实缺陷。

数据流证据

Source（问题源头）

ffn/swin_transformer_ln_qkv_quant/examples/test_aclnn_swin_transformer_ln_qkv_quant.cpp:122 行 ret = CreateAclTensor(selfHostData, selfShape, &xDeviceAddr, ...) 首个 device 内存分配（共11个，第122-152行）

Sink（问题爆发点）

ffn/swin_transformer_ln_qkv_quant/examples/test_aclnn_swin_transformer_ln_qkv_quant.cpp:189-196 行 aclDestroyTensor(x)/aclDestroyTensor(queryOutput)/aclrtFree(xDeviceAddr)/aclrtFree(outqDeviceAddr) 仅清理 2/11 Tensor 和 2/11 device 内存，其余 9 个泄漏

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：main　深度：0

修复建议

// 在第189行处替换为完整的清理代码：
aclDestroyTensor(x);
aclDestroyTensor(gamma);
aclDestroyTensor(beta);
aclDestroyTensor(weight);
aclDestroyTensor(bias);
aclDestroyTensor(quantScale);
aclDestroyTensor(quantOffset);
aclDestroyTensor(dequantScale);
aclDestroyTensor(queryOutput);
aclDestroyTensor(keyOutput);
aclDestroyTensor(valueOutput);
aclrtFree(xDeviceAddr);
aclrtFree(gammaDeviceAddr);
aclrtFree(betaDeviceAddr);
aclrtFree(weightDeviceAddr);
aclrtFree(biasDeviceAddr);
aclrtFree(scaleDeviceAddr);
aclrtFree(offsetDeviceAddr);
aclrtFree(dequantDeviceAddr);
aclrtFree(outqDeviceAddr);
aclrtFree(outkDeviceAddr);
aclrtFree(outvDeviceAddr);
if (workspaceSize > 0) {
    aclrtFree(workspaceAddr);
}
aclrtDestroyStream(stream);
aclrtResetDevice(deviceId);
aclFinalize();