Makefile引入.env文件时如何去除环境变量值外层的引号？

不同工具对.env文件的语法解析规则存在差异：原生Shell解析.env时会自动去除值外层的包裹引号，但Makefile、docker-compose、部分CI/CD工具等解析.env时不会做引号剥离，会直接把引号作为值的一部分带入后续流程，最终导致工具识别异常。你遇到的告警就是因为变量值开头保留了双引号，pip无法识别带引号的URL地址。

• 方案1：.env文件中直接省略外层引号（最通用）
  带空格的变量值不需要加引号包裹，绝大多数.env解析器都支持直接识别空格作为值的一部分，修改你的.env内容为：

  PIP_EXTRA_INDEX_URL=https://token@repo https://token@repo
  

  这种方式兼容90%以上的常用工具，包括Makefile、docker-compose、Python的python-dotenv库、Node.js的dotenv库等。
• 方案2：Makefile侧手动去除引号（兼容必须加引号的场景）
  如果你的.env文件必须保留引号（比如值里包含特殊字符#、&等需要转义的场景），可以在Makefile中修改变量值自动剥离首尾引号：

  include .env
  export
  # 剥离PIP_EXTRA_INDEX_URL首尾的双引号
  PIP_EXTRA_INDEX_URL := $(shell echo $(PIP_EXTRA_INDEX_URL) | sed 's/^"//;s/"$$//')
  
  build:
      docker build --build-arg PIP_EXTRA_INDEX_URL -t myimage .
  

• 方案3：Dockerfile侧处理引号（兜底方案）
  如果上游变量传递链路无法修改，可以在Dockerfile中接收参数时做引号剥离：

  ARG PIP_EXTRA_INDEX_URL
  # 剥离首尾引号后赋值给环境变量
  ENV PIP_EXTRA_INDEX_URL=$(echo ${PIP_EXTRA_INDEX_URL} | sed 's/^"//;s/"$$//')
  

  这样不管传入的参数带不带引号，最终容器内的环境变量都是正确的。
• 额外兼容建议：如果需要同时兼容Shell和其他工具的解析，可以在.env中使用单引号包裹值，绝大多数解析器对单引号的剥离逻辑一致性更高，或者统一使用标准化的dotenv加载工具来读取.env文件，统一解析规则后再传递给后续命令。

内容的提问来源于stack exchange，提问作者The Fool