核心用法
ripgrep（rg）是 Rust 开发的命令行搜索工具，专注于在大型代码库中快速查找文本。默认递归搜索当前目录，自动识别 .gitignore 规则跳过无需扫描的文件，输出带语法高亮和行号的结果。
基础语法：rg [选项] <模式> [路径]。支持正则表达式、固定字符串（-F）、整词匹配（-w）、大小写不敏感（-i）。文件类型过滤（-t py、-T md）比传统 --include 更直观。上下文显示（-C N）、仅输出文件名（-l）、计数（-c）等选项覆盖日常 90% 需求。
高级特性：多文件类型联合查询、Glob 路径匹配（-g）、隐藏文件搜索（--hidden）、多行模式（-U）、仅提取匹配片段（-o）。可通过 --type-add 自定义文件类型，配置 ~/.ripgreprc 持久化偏好。
显著优点
1. 极致速度：基于 Rust 的并行搜索与内存映射，Benchmark 显示比 GNU grep 快 5-10 倍，特别擅长大型仓库
2. 智能默认：递归、彩色输出、行号、尊重 .gitignore、自动跳过二进制文件，开箱即用
3. 开发者友好：与 Git 工作流深度整合，支持 git show 管道搜索，类型过滤语法简洁
4. 跨平台：Windows、macOS、Linux 原生支持，主流包管理器一键安装
潜在缺点
- GNU grep 兼容性：部分正则语法（如 POSIX 字符类）行为差异，脚本迁移需测试
- 功能边界：本身不支持「就地替换」，需配合
sed/sd等工具完成修改 - 资源占用：极端大文件（GB 级）内存映射可能触发 OOM，
--max-filesize需手动限制
适合人群
- 每日与代码库打交道的开发者（后端、DevOps、安全审计）
- 需要替代
grep -r但厌倦手动排除node_modules的用户 - CI/CD 流水线中需要快速静态分析或日志检索的场景
常规风险
- 隐私泄露：搜索历史可能包含敏感字符串（密钥、内网 IP），终端回显需注意
- 误操作：
--no-ignore可能扫描意外文件（如.env），建议先用-l预览范围 - 正则注入：自动化脚本中拼接用户输入构造模式，存在 ReDoS 风险，建议固定字符串模式（
-F）处理不可信输入
安全与可信度
由 Rust 核心团队成员 Andrew Gallant（BurntSushi）维护，代码开源托管 GitHub，经过 Mozilla、Dropbox 等生产环境验证，无已知恶意行为历史。