如何将Batch命令输出的第一行赋值给变量？（KPScript场景）

问题场景 #

遍历设备列表时通过KPScript从Keepass获取密码，KPScript输出包含两行内容：

password
OK: Operation completed successfully.

当前代码会将第二行内容赋值给%output%，尝试过set /p（需手动回车）和goto（打断循环）均无法解决，且不能用文件存储密码。

解决方案 #

在内部for /F循环中添加判断逻辑，仅在变量未定义时赋值（即只取第一行），同时每次外部循环前清空变量避免残留：

@echo off
setlocal enabledelayedexpansion

@for /F "tokens=1,2,3,4 skip=1 delims=," %%A in (C:\iplist.csv) do (
    @echo I am at %%A using login %%B

    set "output="  # 清空变量，避免上一次循环的值残留
    for /F "delims=" %%G in (
        '%KPSCRIPT% -c:GetEntryString %DBFILE% -pw:xxxx -Field:Password -ref-Title:%%A -refx-Group:"SSH/WEB"'
    ) do (
        if not defined output set "output=%%G"  # 仅第一行赋值
    )
    echo !output!
)
endlocal

原理说明 #

1. 清空变量：每次处理新设备前执行set "output="，确保变量初始状态为空，避免上一次循环的密码残留。
2. 条件赋值：内部for /F逐行读取KPScript输出，第一次循环时output未定义，因此将第一行（密码）赋值给变量；后续行因output已定义，跳过赋值操作，最终变量仅保留第一行内容。
3. 延迟变量扩展：通过setlocal enabledelayedexpansion启用延迟扩展，确保在括号内的循环中能正确读取!output!的值。

内容的提问来源于stack exchange，提问作者makesaltnotsugar