GNU Make 4.3配方中.SHELLSTATUS为空无法判断Python脚本退出码

你拿不到.SHELLSTATUS、逻辑判断失效是几个写法错误叠加导致的：

• .SHELLSTATUS是Make内部维护的自动变量，仅在$(shell)函数执行完成后立刻生效，你用=（递归延迟赋值）定义HASHED_SECRET，$(shell)调用不会在变量定义行执行，而是第一次引用$(HASHED_SECRET)时才触发，此时.SHELLSTATUS的取值时机完全错位，你提前用$(info)打印的时候脚本根本没跑，值自然为空。
• 配方里写的$$.SHELLSTATUS是语法错误：$$在Make中会被转义为单个$传给shell，而.SHELLSTATUS是Make进程的内部变量，根本不会传递给shell子进程，shell里读不到这个值，判断逻辑永远不成立。
• 原配方的shell片段本身有语法错误：echo语句没有闭合双引号，行尾转义反斜杠位置错误，就算能进判断分支也会报shell语法错。
• 附带的Python脚本存在语法笔误：except BaseExceptionas e行缺少空格，会直接导致脚本启动失败。

修正后的Makefile片段 #

用立即赋值:=保证Python脚本只执行一次，执行后立刻缓存输出和退出码，避免时机错位：

# 立即执行生成脚本，缓存输出和退出码
HASHED_SECRET := $(shell python3 $(DIR)/src/generate_secret.py $(PASSWORD))
SECRET_EXIT_CODE := $(.SHELLSTATUS)

_config:
	@echo "密钥生成脚本输出：$(HASHED_SECRET)"
# 退出码非0时直接报错终止
	@if [ "$(SECRET_EXIT_CODE)" != "0" ]; then \
		echo "错误：密钥生成失败，退出码 $(SECRET_EXIT_CODE)"; \
		exit 1; \
	fi
# 替换写入YAML配置，用sed示例（注意特殊字符转义），更稳妥可以用yq操作YAML
	@sed -i "s#^hashed_secret:.*#hashed_secret: $(HASHED_SECRET)#" config.yaml

修正Python脚本笔误 #

把异常捕获行的空格补上，否则脚本无法正常运行：

# 原代码BaseException和as之间漏了空格，修正为
    except BaseException as e:
        print(e)
        sys.exit(1)

• 不要在shell配方里直接访问Make的内部变量，所有需要传给shell的Make变量，提前在Make上下文里赋值好，再通过$(变量名)的方式展开传入shell。
• 如果生成的哈希值或密码包含/、&等sed特殊元字符，建议用专门的YAML处理工具yq写入配置，避免转义问题，示例命令：

  yq -i ".auth.hashed_secret = \"$(HASHED_SECRET)\"" config.yaml
  

• 脚本的所有打印输出都会被$(shell)捕获存到HASHED_SECRET变量里，无论成功失败都会通过echo打印出来，满足保留输出的要求。

内容的提问来源于stack exchange，提问作者nickp