Shell环境下如何仅对字符串执行纯引号移除，不触发任何类型展开？

• 完全可以实现符合POSIX标准Shell Command Language、Bash引号移除规则的纯静态引号移除操作，全程不会触发变量展开、算术展开、命令替换等任何shell动态解析动作，仅对字符串中的引号、转义符做规则匹配替换。

对照给定的输入输出映射关系，纯静态引号移除的处理逻辑完全匹配预期：

• 单引号处理规则：仅移除外层单引号，引号内所有字符100%原样保留；哪怕内部包含$foo、$(pwd)、$((1+2))这类具备展开语义的片段，也不会被触发执行，直接按字面字符输出。对应测试用例：输入'$foo${foo}$(pwd)$((1+2))'，输出$foo${foo}$(pwd)$((1+2))，与预期完全一致。
• 双引号处理规则：仅移除外层双引号，同时按规则处理内部合法转义字符（比如\"替换为"、\$替换为$），同样跳过所有内嵌语法的解析执行。对应测试用例：输入"\""，输出"；输入"$foo${foo}$(pwd)$((1+2))"，输出$foo${foo}$(pwd)$((1+2))，与预期完全一致。

• 这种纯静态引号移除流程完全适配freedesktop os-release文档的解析需求，不需要通过source命令加载执行文件内容，从根源上规避不可信输入内嵌恶意命令带来的安全风险
• 示例中的恶意输入字符串MALICIOUS_INPUT="$(awk -F = '/^VERSION=/ {print $2}' /path/to/compromised/etc/os-release | head -n 1)"，如果走纯静态引号移除流程，只会移除外层包裹的双引号，把双引号内部的整段awk、head命令片段当作普通字面字符保留，不会实际执行任何内嵌命令，无注入风险
• 需要明确区分「shell正常执行流程的引号处理」和「纯静态引号移除」的边界：常规shell解析流程会在引号处理环节穿插各类展开动作，但纯静态移除是直接跳过所有展开步骤，仅按引号语法规则做字符级的静态替换。

注：操作全程严格遵循POSIX与Bash定义的引号语法规则，不会对非引号相关的字符内容做额外修改。

内容的提问来源于stack exchange，提问作者jotik