Bash

核心用法

Bash 技能提供系统化的 Shell 脚本编写指南，重点解决三大核心问题：引号安全（始终使用 "$var" 而非 $var）、错误处理（set -euo pipefail 组合陷阱捕获机制）、以及参数扩展（${var:-default} 等灵活默认值处理）。文档采用模块化结构，通过 Quick Reference 快速索引数组、条件测试、错误处理等专题。

显著优点

1. 陷阱导向设计：以「Quoting Traps」「Subshell Traps」等反面模式命名，直击 Bash 最常见的调试噩梦
2. 现代最佳实践：明确推荐 [[ ]] 优于 [ ]、< <(command) 进程替换优于管道、printf 优于 echo，避免历史包袱
3. 安全防御纵深：set -u 捕获未定义变量、pipefail 确保管道错误不静默、trap EXIT 保证清理逻辑执行
4. 参数扩展完备：从默认值 ${var:-default}、赋值 ${var:=default} 到错误退出 ${var:?msg}，覆盖配置管理全场景

潜在局限

• Bash 专用：部分语法（[[ ]], ${arr[@]}）为 Bash 扩展，非 POSIX sh 兼容，跨平台脚本需注意 #!/bin/bash shebang
• 学习曲线陡峭：引号规则、子 shell 作用域、word splitting 等概念对新手反直觉，需配合实践理解
• 无外部工具链：纯语言参考，不涉及测试框架（如 Bats）、静态分析（如 ShellCheck）等工程化工具集成

适合人群

• 需要维护/编写自动化部署、CI/CD 脚本的 DevOps 工程师
• 追求脚本健壮性、厌倦「本地能跑线上爆炸」的开发者
• 从其他语言转入 Shell 编程、需系统纠正常见误区的新手

常规风险

| 风险 | 说明 |

|------|------|

| 未引号变量 | `rm $file` 若 `file='*'` 将灾难性递归删除 |

| 子 shell 变量丢失 | 管道中的 `while read` 循环内赋值对外不可见 |

| `set -e` 盲区 | 条件语句内的命令失败不会触发退出，需显式处理 |

| 数组误用 | `${arr[*]}` 展开为单字符串破坏含空格元素 |

建议始终启用 set -euo pipefail 并配合 ShellCheck 静态检查，将运行时错误前移为编码期拦截。

核心用法

本Skill为纯文档型Bash编程指南，系统梳理了Shell脚本开发中的关键技术与常见陷阱。主要功能模块包括：

• 引号与单词分割：详解"$var"与$var的本质区别，演示如何正确处理含空格路径、数组展开等场景
• 测试条件：推荐使用[[ ]]替代[ ]，支持模式匹配、正则表达式、逻辑组合等高级功能
• 参数扩展：涵盖默认值${var:-default}、错误断言${var:?msg}、子字符串提取等实用模式
• 进程管理：剖析管道与子shell的关系，提供变量持久化的替代方案
• 退出控制：详解set -euo pipefail组合与trap信号处理的配合用法
• 数组操作：包括稀疏数组索引遍历${!arr[@]}、元素追加arr+=()等易错点

显著优点

1. 陷阱导向设计：不同于语法手册，聚焦"初学者易踩的坑"，如cat $file因空格失败、while read变量丢失等真实场景
2. 对比式教学：每个建议均给出错误写法与正确写法，强化记忆
3. 现代Bash特性：推广[[ ]], (( )), 数组、local等POSIX superset功能，兼顾实用性与可移植性
4. 安全编码意识：强调set -u捕获未定义变量、set -o pipefail保证管道可靠性

潜在局限

• 非交互式限制：不涉及交互式shell配置（.bashrc）或终端美化
• 无高级主题：未覆盖进程替换<( )、协程、coproc、信号处理高级技巧
• 版本兼容性：部分特性（如[[ =~ ]]）在旧系统（macOS默认Bash 3.2）可能受限
• 无自动化集成：纯文档无工具链集成（如shellcheck自动化、CI模板）

适合人群

• 从其他语言转向Shell编程的开发者
• 需要编写可维护部署脚本的DevOps工程师
• 希望系统纠偏的Bash自学者
• 代码审查者 needing快速引用清单

常规风险

• 认知偏差风险：文档示例若被直接复制到生产环境而未适配具体场景，可能引发预期外行为
• 版本差异风险：mapfile、assoc array等特性在旧Bash中不存在，需确认目标环境版本
• 过度引用风险：机械遵循"永远加引号"可能在特定场景（如[[ == pattern* ]]）破坏意图

---

> 安全认证：通过CLS-Certify S+评级，无可执行代码，零外部依赖，纯离线文档，可安全使用。