bash-pro

Skill: bash-pro

Углублённый профиль для написания и ревью Bash-скриптов с упором на безопасность, переносимость и тестируемость.

Когда использовать

• Пишешь или ревьюишь Bash-скрипт для автоматизации, CI/CD или ops.
• Усиливаешь существующий shell-скрипт по безопасности и переносимости.

Когда не использовать

• Нужен только POSIX-shell без bash-расширений.
• Логика сложная — лучше Python/Go.
• Нужна нативная Windows-автоматизация — это PowerShell.

Алгоритм

1. Зафиксируй вход, выход и режимы отказа скрипта.
2. Включи strict mode и безопасный парсинг аргументов.
3. Реализуй основную логику с защитными паттернами.
4. Покрой bats (тесты) и shellcheck (статический анализ).

Strict mode и базовая защита

#!/usr/bin/env bash
set -Eeuo pipefail
shopt -s inherit_errexit
IFS=$'\n\t'

# Каталог скрипта (надёжно, с символлинками)
SCRIPT_DIR="$(cd -- "$(dirname -- "${BASH_SOURCE[0]}")" && pwd -P)"

# Trap на ошибки и финальную очистку
trap 'echo "Error at line $LINENO: exit $?" >&2' ERR
tmpdir=$(mktemp -d)
trap 'rm -rf "$tmpdir"' EXIT

Ключевые правила

• Всегда оборачивай переменные в кавычки ("$var") — иначе word-splitting и globbing создадут трудно ловимые баги.
• Не используй eval на пользовательском вводе — используй массивы для динамического построения команд.
• Заменяй for f in $(ls) на find ... -print0 | while IFS= read -r -d '' f; do ...; done (NUL-safe).
• Завершай парсинг опций через --: rm -rf -- "$user_input".
• Валидируй обязательные переменные: : "${REQUIRED_VAR:?not set}".
• Объявляй константы как readonly, локальные переменные функций — через local.
• mktemp + trap для всех временных файлов и каталогов.
• printf вместо echo для предсказуемого форматирования.
• $( ) вместо backticks — читаемее и nestable.
• Bash 4.4+ для inherit_errexit — иначе set -e не пробрасывается через подоболочки.
• Проверка версии Bash: (( BASH_VERSINFO[0] >= 4 && BASH_VERSINFO[1] >= 4 )).