好吧，我想通了。原因是flex和lemon之间发生了一种特别讨厌的（而且记录得很差的）交互。
为了保存内存，lemon会保留一个token而不复制，并将其推送到内部token堆栈。然而，flex也会尝试通过更改yyget_text在lexes输入时指向的值来节省内存。我的示例中的违规行是：

// in the do loop of main.c...
Parse(parser, token, yyget_text(lexer));

这应该是：

Parse(parser, token, strdup(yyget_text(lexer)));

这将确保lemon在以后减少令牌堆栈时指向的值与您最初传入的值相同。
(Note：不要忘记，strdup意味着你必须在以后的某个时候释放内存。Lemon将允许你编写可以做到这一点的令牌“析构函数”，或者如果你正在构建一个AST树，你应该等到AST生命周期结束。）

你也可以尝试创建一个标记类型，它包含一个指向字符串的指针 * 和字符串的长度 *。
token.h

#ifndef Token_h
#define Token_h

typedef struct Token {
    int code;
    char * string;
    int string_length;
} Token;

#endif // Token_h

main.c

int main(int argc, char** argv) {
    // Set up the scanner
    yyscan_t scanner;
    yylex_init(&scanner);
    yyset_in(stdin, scanner);

    // Set up the parser
    void* parser = ParseAlloc(malloc);
    
    // Do it!
    Token t;
    do {
        t.code = yylex(scanner);
        t.string = yyget_text(scanner);
        t.string_length = yyget_leng(scanner);
        Parse(parser, t.code, t);
    } while (t.code > 0);

    if (-1 == t.code) {
        fprintf(stderr, "The scanner encountered an error.\n");
    }

    // Cleanup the scanner and parser
    yylex_destroy(scanner);
    ParseFree(parser, free);
    return 0;
}

language.y（节选）

...

%%

...

class_interface   ::= INTERFACE IDENTIFIER(A) class_inheritance END.
{
    printf("defined class %.*s\n", A.string_length, A.string);
}

...

%%

...

language.l（节选）

...

%option reentrant

...

%%

...

%%

...

看到我的printf语句了吗？我用字符串和长度来打印我的标记。