Node.js中child_process.spawn()能否使用环境变量？

cp.exec 和 cp.spawn 的核心区别在于是否通过shell执行命令：

• exec 默认会启动shell（比如bash）来解析整个命令字符串，所以$TEST会被shell识别为环境变量并替换成对应的值。
• spawn 默认直接启动目标进程（比如这里的echo），不会经过shell处理，所以['$TEST']就是把字符串$TEST直接传给echo，自然不会被解析。

下面提供两种可行的解决方法：

方法一：开启shell模式 #

给spawn添加shell: true选项，让它通过shell处理命令，环境变量就能正常解析了：

const cp = require('child_process');

// 写法1：保留参数数组形式
cp.spawn('echo', ['$TEST'], {
  env: { TEST: 'Hello World!' },
  shell: true
});

// 写法2：直接传入完整命令字符串（和exec的使用方式类似）
cp.spawn('echo $TEST', {
  env: { TEST: 'Hello World!' },
  shell: true
});

⚠️ 注意：如果参数包含用户输入，开启shell模式可能存在命令注入风险，需谨慎使用。

方法二：手动解析环境变量 #

如果不想依赖shell，可以在Node.js层面自己替换参数里的环境变量：

const cp = require('child_process');

const customEnv = { TEST: 'Hello World!' };
// 替换参数中的$开头的环境变量
const parsedArg = '$TEST'.replace(/\$(\w+)/g, (_, key) => {
  return customEnv[key] || `$${key}`; // 找不到对应变量时保留原格式
});

cp.spawn('echo', [parsedArg], { env: customEnv });

这种方式更安全，适合处理不可信的输入内容。

内容的提问来源于stack exchange，提问作者user7439672