如何让Ruby Gem安装时自动安装所需的apt原生系统依赖包？

RubyGems 原生不支持在gem install流程里自动安装apt这类系统级依赖，这是明确的安全设计：默认gem安装流程跑在普通用户权限下，不鼓励也不允许未经用户明确授权就修改系统全局软件环境。目前也没有被社区广泛认可的第三方Gem能无感知搞定跨环境的系统依赖自动安装，要是硬在安装钩子里面调apt跑安装，轻则卡权限、卡交互，重则直接被RubyGems判定为恶意包下架。

你可以按自己的需求选下面两种合规的做法，都是社区常用的处理方式：

• 安装期强制检测（零额外依赖，通用方案）
  用RubyGems原生支持的extconf.rb安装钩子，搭配Ruby标准库mkmf自带的find_executable方法，安装时直接检查gpsbabel是否存在，没装就直接抛错给明确提示：

  # 把这个extconf.rb放到你的Gem根目录
  require "mkmf"
  unless find_executable("gpsbabel")
    $stderr.puts "缺失系统依赖：gpsbabel，请先按你的系统执行对应命令安装："
    $stderr.puts "Ubuntu/Debian: sudo apt install gpsbabel"
    $stderr.puts "RHEL/CentOS/Fedora: sudo dnf install gpsbabel"
    $stderr.puts "macOS(Homebrew): brew install gpsbabel"
    exit 1
  end
  create_makefile("my-gem") # 哪怕你没有C扩展也要留这行，保证安装流程正常走完
  

  这是目前Ruby生态里处理命令行系统依赖的标准做法，不越权、不搞暗箱操作，用户一看提示就知道该干嘛，不会踩坑。
• 运行期交互自动安装
  要是想给用户省点事，可以把检测逻辑放到Gem第一次运行的入口代码里：先查gpsbabel在不在，不在的话先识别当前操作系统，如果是Ubuntu/Debian环境，就打印提示问用户要不要自动装，等用户明确输入y确认了，再调sudo apt install gpsbabel走安装流程。这种方式把选择权完全交给用户，也避开了安装期无交互跑系统命令的安全问题，体验更好。

绝对不要在安装钩子里无提示直接跑sudo apt install这类命令：

• 大部分用户装gem的时候不会主动给root权限，直接调sudo会弹密码输入，非交互场景下直接卡死，安装直接失败
• 不同发行版、不同操作系统的包管理器、包名都不一样，硬编码apt命令会让用RHEL、macOS、Windows的用户直接装不上
• 未经用户确认就改系统软件，违反RubyGems的安全规则，很容易被判定为恶意包

内容的提问来源于stack exchange，提问作者tsayen