Appearance
编写生产级 Bash 脚本的防御性编程模式
解决 Shell 脚本在生产环境下由于缺乏错误处理而导致不可预知崩溃的问题，通过一套防御性编程规范，确保脚本在面对异常输入或环境变化时能安全退出并提供清晰的错误信息。
为什么需要这个技能
大多数初学者编写的 Bash 脚本在理想环境下运行良好，但在生产环境中，一个简单的文件缺失或变量为空可能导致脚本在错误的状态下继续执行，甚至触发具有破坏性的命令（如 rm -rf /$VAR 当 $VAR 为空时）。
防御性编程（Defensive Programming）的核心在于“不信任”任何外部输入和环境状态。通过启用严格模式、强制变量引用和实施完善的错误陷阱，可以将潜在的灾难性故障转化为可控的错误提示，极大地降低维护成本和系统风险。
适用场景
- 编写生产环境的自动化运维脚本。
- 构建 CI/CD 流水线中的关键步骤脚本。
- 开发需要高容错能力的系统管理工具。
- 编写需要跨平台执行且必须处理各种边缘情况的部署脚本。
- 构建可维护的 Shell 脚本类库。
核心工作流
- 环境确认与严格模式：首先确认目标 Shell 版本与 OS 环境。在脚本开头启用严格模式（如
set -euo pipefail），确保任何命令失败或引用未定义变量时立即停止执行。 - 输入验证与变量安全：对所有外部输入进行合法性检查，强制对所有变量使用双引号包裹，防止路径包含空格时导致的解析错误。
- 安全操作实现：在执行破坏性操作前增加确认机制或
dry-run（模拟运行）标志；尽量避免使用 root 权限执行非必要指令。 - 错误陷阱与日志记录：设置
trap来捕获信号（如 SIGINT, SIGTERM）并执行清理工作，同时建立统一的日志输出格式，方便故障追溯。
下载和安装
下载 bash-defensive-patterns 中文版 Skill ZIP
解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。
你可能还需要
暂无推荐