Node.js Express部署合约无法返回stdout中合约地址问题

你当前的代码存在两个直接导致无法返回正确合约地址的核心错误：

• 异步时序错误：child_process.exec是非阻塞异步操作，你当前截取地址、返回响应的逻辑写在exec调用外部，会在部署命令刚启动还没执行完时就运行，根本拿不到部署完成的输出结果。
• 变量引用错误：你在文件顶部引入的const { stdout } = require('process')是当前Node进程自身的标准输出流，不是部署子进程的输出内容；且硬编码substring(30,72)截取位置容错性极差，Hardhat版本、日志配置稍有变动就会截取失败。

修复后的可运行代码如下：

const express = require('express');
const router = express.Router();

router.get('/', (req, resp) => {
  const { exec } = require('child_process');
  // 执行部署命令
  exec(
    'npx hardhat run scripts/deploy-contract.mjs --network PolygonMumbai',
    function (error, stdout, stderr) {
      // 优先处理部署错误
      if (error) {
        console.error('部署执行错误:', error);
        return resp.status(500).send(`合约部署失败: ${error.message}`);
      }
      console.log('部署标准输出:', stdout);
      console.log('部署错误输出:', stderr);

      // 用正则匹配标准EVM地址（0x开头+40位十六进制字符），无需硬编码截取位置
      const addressMatch = stdout.match(/0x[a-fA-F0-9]{40}/);
      if (!addressMatch) {
        return resp.status(500).send('未在部署输出中识别到有效合约地址');
      }
      const contractAddress = addressMatch[0];
      console.log('提取到的合约地址:', contractAddress);
      resp.send(contractAddress);
    }
  );
});

module.exports = router;

该方案仅可用于本地开发、个人测试场景，严禁直接部署到公网生产环境，存在以下明显缺陷：

• 安全风险极高：如果接口没有加严格的身份校验，任意用户调用接口都会触发服务端执行合约部署，会直接导致钱包Gas被恶意耗尽、部署非法合约等问题。
• 稳定性差：合约部署是长耗时操作，公链网络拥堵时部署耗时可能达到数十秒，极易触发HTTP请求超时；并发请求时会同时启动多个部署进程，容易触发钱包nonce冲突、服务器资源耗尽的问题。
• 可维护性差：通过子进程调用命令行执行部署的方式，错误追踪、日志记录都非常麻烦，正式场景建议直接使用Hardhat的编程式API，配合ethers.js在Node.js代码内直接完成部署逻辑，不要绕一层命令行调用。
• 解析逻辑鲁棒性不足：正则匹配地址只是临时方案，更稳妥的做法是修改你的部署脚本deploy-contract.mjs，在部署完成后单独打印一行固定格式的内容，比如DEPLOYED_CONTRACT_ADDRESS: ${contract.address}，后续专门解析这个固定字段，完全避免其他日志内容的干扰。

内容的提问来源于stack exchange，提问作者rohit