GitHub Copilot都写不出的安全感！bash-defensive-patterns让你的Shell脚本再也不会半夜炸了🔥-Skill优仓

核心功能

这个Skill不是零散的技巧，而是一套完整的Bash脚本安全体系。掌握了它，你的脚本质量将直接提升一个档次。

严格模式 (Strict Mode)：在脚本开头加上一行set -Eeuo pipefail，就能开启“地狱模式”。任何未定义的变量、任何执行失败的命令都会立刻让脚本停止，而不是继续错下去。这是防止小错酿成大祸的第一道防线。
全面的错误与退出处理 (Trap)：通过trap命令，你可以预设一个“清理函数”。无论脚本是正常结束、被用户中断还是中途出错，这个函数都会被调用，确保临时文件被删除、数据库连接被关闭，不留任何后患。
变量与命令安全：教你永远使用双引号''包裹变量'$VAR'，防止因为内容里的空格或特殊字符导致命令解析错误。同时，推荐使用更现代、更安全的$()进行命令替换，而不是老旧的反引号。
健壮的文件与进程管理：学习如何使用mktemp创建安全的临时文件和目录，如何通过原子写入防止文件内容损坏，以及如何在脚本退出时优雅地终止所有后台子进程。
幂等性设计：确保你的脚本可以反复执行，并且每次执行结果都一致。例如，创建目录前先检查是否存在，修改配置前先检查当前状态。这对于自动化运维脚本至关重要。
结构化日志：提供一套即用型的日志函数（如log_info, log_error），让你的脚本输出不再是杂乱无章的echo，而是带有时间戳和级别的清晰日志，排查问题时一目了然。

适用平台

这个Skill本身是一套编程思想和最佳实践集合，它能极大地增强你使用AI编程工具的能力。它可以完美适配并增强市面上所有主流的AI编程助手和IDE，包括但不限于：

Cursor
GitHub Copilot
Claude Code
OpenAI Codex
Gemini Code Assist
文心快码
腾讯云 CodeBuddy
华为云 CodeArts

你可以把这个Skill看作是这些AI助手的“最强外挂”。当你让AI生成一个Shell脚本时，AI可能只会给你一个功能上“能跑”但实际上很脆弱的版本。而你，在bash-defensive-patterns的指导下，就能快速审查、重构AI生成的代码，为其加上必要的安全护栏，显著提升AI在工程化落地中的上下文理解和代码质量。

实操代码示例

#!/bin/bash# 开启严格模式，任何错误都会导致脚本退出set -Eeuo pipefail# 定义清理函数，无论脚本如何退出（正常或异常），都会执行cleanup() {  echo '正在执行清理操作...'  # 在这里添加删除临时文件等操作  rm -rf '/tmp/myscript_temp_dir'}# 注册陷阱，当脚本收到EXIT信号时调用cleanup函数trap 'cleanup' EXIT# 注册错误陷阱，在发生错误时报告行号trap 'echo ''错误发生在脚本的第 $LINENO 行''' ERR# --- 你的业务代码从这里开始 ---echo '脚本主逻辑开始...'# 创建一个临时目录mkdir -p '/tmp/myscript_temp_dir'echo '脚本主逻辑结束.'