subprocess.run执行带环境变量前缀的Git命令失败，os.system却正常？

这是个非常典型的subprocess使用误区，咱们一步步拆解：

为什么会出现FileNotFoundError？ #

• subprocess.run()默认是不启动系统shell的（也就是shell=False）。这时候它会把你传入的整个字符串当成一个完整的可执行文件名来查找，自然找不到叫GIT_TERMINAL_PROMPT=0的程序，直接抛出FileNotFoundError。
• 而os.system()和直接在终端运行时，都是通过系统shell来解析命令的。shell会自动识别GIT_TERMINAL_PROMPT=0是临时环境变量设置，先把这个变量注入当前shell会话，再执行后面的git clone命令，所以能正常走到权限验证的步骤。

两种可行的解决办法 #

办法一：启用shell执行（简单但注意安全风险） #

如果你的命令里没有不可信的用户输入，可以直接给subprocess.run()加上shell=True参数，让它和os.system、终端运行的逻辑保持一致：

import subprocess

subprocess.run("GIT_TERMINAL_PROMPT=0 git clone https://github.com/fake-user/fake-repo.git", shell=True)

注意：如果命令包含来自外部的不可信内容，别用这个方案，避免shell注入攻击。

办法二：通过env参数传递环境变量（更安全，推荐） #

不依赖shell，而是手动复制当前环境变量并添加GIT_TERMINAL_PROMPT=0，同时把命令拆成列表形式传递（这是subprocess的推荐用法）：

import os
import subprocess

# 复制当前环境变量，避免修改全局环境
current_env = os.environ.copy()
current_env["GIT_TERMINAL_PROMPT"] = "0"

# 把命令拆成列表：命令名 + 参数
subprocess.run(["git", "clone", "https://github.com/fake-user/fake-repo.git"], env=current_env)

这种方式完全绕过shell解析，既安全又能达到禁用终端提示的效果，还能精准控制环境变量。

如果想让命令出错时主动抛出异常方便调试，可以加上check=True参数，这样遇到权限错误时会直接抛出subprocess.CalledProcessError，和你预期的行为一致。

内容的提问来源于stack exchange，提问作者omermikhailk