os/exec.Command 默认不执行命令，需显式调用 Run/Output/CombinedOutput；Output 不检查退出码，须用 ProcessState.ExitCode 或 errors.As 判断业务失败；参数应拆解而非拼接字符串；容器中注意 PATH、工具缺失及动态库依赖。
os/exec.Command 执行失败却没报错？
默认情况下 os/exec.Command 只创建命令对象，不运行它；必须显式调用 Run、Output 或 CombinedOutput 才真正执行。很多人写了 cmd := exec.Command("ls") 就以为命令跑起来了，结果程序静默退出——其实根本没触发执行。
-
Run()：适合只关心成功/失败，不读输出的场景（比如启动后台服务） -
Output()：返回[]byte和error，自动捕获 stdout；但若命令写 stderr 且失败，错误可能被吞掉（见下一点） -
CombinedOutput()：stdout 和 stderr 合并返回，适合调试或日志场景
常见错误现象：exec.Command("sh", "-c", "exit 1").Run() 返回非 nil error，但 exec.Command("sh", "-c", "echo hello; exit 1").Output() 却返回 nil 错误 + 正常输出 —— 因为 Output() 只在执行失败（如 fork 失败、文件不存在）时返回 error，不检查 exit code。
如何正确判断命令是否“业务失败”（非系统级失败）
Go 的 exec.Cmd 不自动校验进程退出码。哪怕命令执行成功但语义失败（比如 grep 没匹配到内容、curl 返回 404），Run() 仍可能返回 nil error，而实际 cmd.ProcessState.ExitCode() 是非零值。
- 必须先调用
Run()或类似方法，再用cmd.ProcessState.ExitCode()检查退出码 - 更稳妥的做法是用
errors.As(err, &exec.ExitError{})判断是否为子进程异常退出 - 注意：如果命令被信号终止（如 SIGKILL），
ExitCode()返回 -1，需用ProcessState.Signal()判断
示例：
cmd := exec.Command("sh", "-c", "ls /nope && echo ok")
err := cmd.Run()
if err != nil {
var exitErr *exec.ExitError
if errors.As(err, &exitErr) {
fmt.Printf("exited with code %d", exitErr.ExitCode())
}
}
参数带空格或特殊字符时为什么总出错？
直接把整条 shell 命令字符串传给 exec.Command 是危险的，比如 exec.Command("sh", "-c", "echo hello world > /tmp/out") 看似能用，实则绕过了 Go 的参数安全机制，且无法可靠处理路径含空格、引号、$ 变量等场景。
立即学习“go语言免费学习笔记（深入）”；
- 正确做法是拆解为独立参数：用
exec.Command("echo", "hello world")，让 OS 直接执行，不经过 shell 解析 - 真需要 shell 功能（重定向、管道、变量展开），才用
exec.Command("sh", "-c", "cmd", "arg1", "arg2")，其中"cmd"内的$1、$2对应后续参数，避免拼接字符串 - 绝对不要用
fmt.Sprintf拼接命令字符串传给-c，否则遇到用户输入的单引号、反斜杠极易被注入
为什么本地能跑，部署到容器里就 Permission denied 或 No such file？
两个高频原因：PATH 环境差异和二进制缺失。容器镜像（尤其 alpine）常精简掉 bash、ls 等常用工具，或 PATH 只有 /usr/local/bin:/usr/bin，不含 /bin。
- 用绝对路径调用命令：比如
exec.Command("/bin/sh", "-c", "...")而非"sh" - 显式设置
cmd.Env，至少继承当前环境：cmd.Env = append(os.Environ(), "PATH=/usr/local/bin:/usr/bin:/bin") - alpine 镜像中
sh是busybox，不兼容某些 bash 特性（如[[、数组），测试时务必用同环境验证
容易被忽略的一点：Go 编译的二进制默认静态链接，但调用外部命令时，那些命令本身可能依赖动态库（比如某些 ffmpeg 构建版本依赖 libvpx），容器里缺库就会报 exec format error 或静默失败。
