如何向Python子进程正确传递stdin输入？age加密调用异常排查

age的--passphrase选项强制从终端（TTY）交互式读取密码（还会要求再次输入确认），因此即便你通过subprocess管道传递输入，它也会忽略管道内容，直接弹出终端密码提示。

解决方法是改用age专为非交互式场景设计的--passphrase-stdin选项，该选项会让age从标准输入读取一次密码，无需交互式确认，完美适配批量处理需求。

修正后的Python脚本 #

import subprocess

def age_encrypt(filename: str):
    p = subprocess.Popen(
        [
            "age",
            "--passphrase-stdin",
            "--output",
            filename + ".age",
            filename,
        ],
        stdout=subprocess.PIPE,
        stdin=subprocess.PIPE,
        stderr=subprocess.STDOUT,
        text=True,
    )
    # 传入密码，末尾需加换行符匹配age的读取逻辑
    stdout, _ = p.communicate(input="some_passphrase\n")
    
    # 可选：添加执行状态检查，便于排查问题
    if p.returncode != 0:
        print(f"加密{filename}失败，错误信息：{stdout}")

补充说明 #

• --passphrase-stdin是官方提供的非交互式密码输入方式，避免了终端检测逻辑的干扰。
• 使用text=True参数可以直接传递字符串输入，无需手动转换为bytes对象，代码更简洁。
• 添加返回码检查能及时发现加密失败的情况（如文件不存在、权限不足等）。

内容的提问来源于stack exchange，提问作者GreenTriangle