Ubuntu 22.04下VS Code终端yq命令报权限拒绝，添加cat后正常的原因？

核心问题根源 #

这是snap应用沙箱权限限制导致的：
snap包的应用运行在受限沙箱环境中，当在VS Code终端执行cat foo.json | yq -P > foo.yaml时，shell的重定向操作虽在沙箱外发起，但snap版yq尝试写入stdout时会被snap的安全策略拦截——因为VS Code终端的stdout对应的文件描述符不在snap允许的访问范围内，因此抛出write /dev/stdout: permission denied错误。

而cat foo.json | yq -P | cat > foo.yaml能正常运行，是因为cat是系统原生命令（不受snap沙箱约束）：yq仅需将输出传递给cat，由cat完成最终的重定向写入操作，绕过了snap的权限检查。

两种命令的关键差异 #

• 直接重定向：yq -P > foo.yaml中，yq作为snap应用直接面对被重定向的stdout，snap权限策略不允许它访问这个外部文件描述符。
• 管道中转：通过cat中转后，yq的输出仅传递给沙箱外的cat，写入文件的操作由不受限制的cat完成，不会触发权限错误。

额外验证点 #

• 问题仅出现在VS Code终端，gnome-terminal中正常：两种终端的stdout在snap沙箱中的权限识别逻辑不同，gnome-terminal的stdout符合snap的访问规则。
• 你能正常touch/rm foo.yaml：说明文件本身权限无问题，完全是snap应用对stdout的访问限制导致，和你提到的snapd权限问题直接相关。

解决办法 #

1. 替换为非snap版本的yq：比如通过apt安装deb包，或从官方仓库编译安装，彻底避开snap的沙箱限制。
2. 保留管道中转写法：将| cat > foo.yaml作为临时 workaround，继续使用当前的snap版yq。

内容的提问来源于stack exchange，提问作者guettli