PowerShell 5.1环境下仅捕获脚本终止级错误的实现方案咨询

方案解答 #

你的需求完全可以实现，以下是问题分析和优化实现：

原代码存在的问题 #

1. Invoke-Expression 存在明显的安全注入风险，拼接字符串执行的方式如果遇到带特殊字符的路径、参数，轻则执行失败，重则被构造恶意代码执行。
2. 默认配置下无法正确捕获子脚本作用域抛出的脚本终止错误，不符合你的捕获要求。

最优实现方案 #

直接使用调用操作符&配合参数 splatting 传参，不需要修改全局错误配置即可匹配你的捕获规则：

$err = 0
try {
    # 用splatting传参，避免拼接字符串的安全问题和兼容性问题
    & $Script @ArgList
    # 处理脚本终止错误以及外部命令非零退出码
    $err = $LASTEXITCODE
} catch {
    Write-Error -ErrorRecord $_
    $err = 1
}

匹配规则说明 #

• 会被捕获的两类错误（符合要求）：
  1. 子脚本中主动throw抛出的脚本终止错误，会直接冒泡进入父脚本的catch块
  2. 子脚本中设置$ErrorActionPreference = 'Stop'后触发的错误，已经被转换为脚本终止错误，同样会被捕获
• 不会被捕获的非终止错误（符合要求）：
  类似Test-Path -Foo bar这类参数错误、普通命令执行错误默认属于非终止错误，只会输出错误信息，不会触发catch，子脚本会继续向后执行，和独立运行的表现完全一致。

补充优化点 #

如果需要兼容调用外部EXE的场景，可以在调用后额外判断$LASTEXITCODE是否非零，按需触发告警逻辑即可。

内容的提问来源于stack exchange，提问作者Bangaio