macOS zsh下动态拼接sed多过滤参数执行报错如何解决

问题场景 #

现有候选环境列表如下：

> echo $candidates
ENV-NONPROD-SANDBOX
ENV-NONPROD-SANDBOX-SECRETS
ENV-NONPROD-DEMO
ENV-NONPROD-DEMO-SECRETS
ENV-PROD-EU
ENV-PROD-EU-SECRETS
ENV-PROD-US
ENV-PROD-US-SECRETS

需要用一组动态生成的sed规则按AND逻辑过滤列表，示例规则数组：

$ filters=('/-SECRETS/!d' '/-NONPROD/!d') # 实际场景为动态生成

尝试把规则拼接为sed的-e参数字符串传入时执行失败，复现代码与报错：

$ filterParam=$(printf "-e '%s' " "${filters[@]}")
$ echo $filterParam
-e "/-SECRETS/!d" -e "/-NONPROD/!d"

$ echo "$candidates" | sed $filterParam
sed: 1: " '/-SECRETS/\!d'  ...": invalid command code '

直接手动输入拼接后的完整命令可以正常得到预期结果：

> echo "$candidates" | sed -e "/-SECRETS/!d" -e "/-NONPROD/!d"
ENV-NONPROD-SANDBOX-SECRETS
ENV-NONPROD-DEMO-SECRETS

运行环境：macOS，shell版本为zsh 5.8.1 (x86_64-apple-darwin21.0)

报错根因 #

问题出在shell的参数解析逻辑：当你把-e '规则'拼接成单个字符串存在变量里时，字符串内部的单/双引号只会被当成普通文本字符，不会被shell识别为参数边界标记。shell做单词拆分时，会把你手动加的引号算进传给sed的参数内容里，sed读到参数开头是单引号，自然识别不了对应命令码。
手动敲命令时，引号是shell语法层面的标记，shell解析命令阶段会自动把这些语法引号去掉，只把引号包裹的规则内容传给sed，所以能正常运行。

正确解法 #

不要把参数拼成单个字符串，直接用数组传参即可——zsh原生支持数组作为命令参数，能完美保留每个参数的边界，不会出现引号被误当成内容的问题。

通用写法（兼容所有zsh/bash版本） #

# 构造sed参数数组
sed_args=()
for rule in "${filters[@]}"; do
  sed_args+=(-e "$rule")
done

# 直接传入数组执行
echo "$candidates" | sed "${sed_args[@]}"

执行后输出和手动执行完全一致：

ENV-NONPROD-SANDBOX-SECRETS
ENV-NONPROD-DEMO-SECRETS

注意：${sed_args[@]}外层必须加双引号，shell展开时会自动把数组每个元素作为独立参数传递，不会做错误的单词拆分。

简写写法（zsh/bash支持） #

可以用数组替换语法直接生成参数数组，不需要手动写循环：

echo "$candidates" | sed "${filters[@]/#/-e }"

这个语法会给filters数组的每个元素前面自动加上-e 前缀，直接生成符合要求的参数列表。

这个写法属于shell传参的通用正确逻辑，和macOS自带的BSD sed、Linux常用的GNU sed版本差异无关，不会出现兼容性问题。

内容的提问来源于stack exchange，提问作者sja