我无法理解Address Sanitizer -（stack-use-after-scope）背后的概念。

#include <iostream>
using namespace std;
class User {
        public:
        User(){
                _name = "No Name";
        }
        User(string name){
                _name = name;
                _salary = 0;
        }

        string getName(){
                return _name;
        }

        int* getRoles(){
                return _roles;
        }
        private:
        string _name;
        int _salary;
        int _roles[5];
};

class Employee {
        public:
        Employee(User user){
                _user = user;
        }

        User getUser(){
                return _user;
        }
        private:
        User _user;

};
int main() {
        // your code goes here

        User user("User1");
        Employee employee(user);

        auto roles = employee.getUser().getRoles();
        roles[0] = 1;
}

字符串
这里我理解getUser返回一个可能被销毁的临时对象，而roles变量可能指向一个已经被回收的位置，这样理解正确吗？
类似地，下面的代码给出错误。

string name = "name123";
auto arr = name.substr(0,4).c_str();
cout<<arr[0];

型
但为什么不是这样呢？

string name = "name123";
string sub(name.substr(0,4).c_str());
cout<<sub;

型