ShellCheck 脚本静态分析器

Shell 脚本为什么容易隐藏问题？

编写 Bash 或 Shell 脚本时，开发者经常忽略三类风险：语法错误，比如未闭合的引号或条件判断写错，脚本跑到一半就挂掉；语义陷阱，比如变量没初始化就使用、命令替换逻辑出错，这类问题在脚本变复杂后很难肉眼发现；可移植性问题，不同系统对命令参数的支持不一样，脚本可能在开发环境跑得好，一到生产环境就报错。这些问题往往部署后才暴露，调试成本高。

这个技能能做什么？

它用 ShellCheck 对脚本做静态分析，不用执行脚本就能找出问题。核心流程包括：

• 解析脚本的语法结构，标记潜在错误位置；
• 检查变量作用域、命令调用等语义逻辑，指出可疑代码；
• 根据跨环境兼容性规则，提示可移植性隐患。

诊断结果输出为机器可读格式，包含具体错误位置和修复建议，比如建议加 set -u 来防止未定义变量。开发者可以直接按建议改，或者配合 pre-commit 集成到开发流程里做自动化检查。

什么时候用，要注意什么？

适合所有依赖 Bash/Shell 脚本的项目，尤其是这几类场景：

• 写复杂条件判断或循环逻辑时；
• 需要跨平台运行的脚本；
• 团队协作开发，需要统一脚本质量。

但要注意：静态分析覆盖不了所有运行时问题，比如依赖外部服务的逻辑还是得靠动态测试；高度动态的脚本，比如运行时生成代码的逻辑，可能会有误报；编译依赖 Haskell 环境，需要至少 2GB 内存。