# @azure/core-process 中文文档

规范地址：https://npmcn.com/package/%40azure/core-process/

版本：1\.0\.0
npm 元数据更新时间：2026-08-13T07:26:59.239Z
中文译文更新时间：2026-11-07T13:07:12.847Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40azure/core-process
原文对照：https://npmcn.com/package/%40azure/core-process/?lang=original
项目主页：https://github.com/Azure/azure-sdk-for-js/tree/main/sdk/core/core-process
源码仓库：https://github.com/Azure/azure-sdk-for-js

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：191 kB，43 个文件
- 模块格式：ESM + CJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=22\.0\.0
- 运行依赖：0 个
- 首次发布：2026-08-13T07:26:58.622Z
- 最新版本发布：2026-08-13T07:26:58.935Z
- 近 30 天下载量：30559299（2026-10-08 至 2026-11-06，npm 官方下载统计）
- 已发布版本数：1（近 12 个月 1 个）

## 中文简介

为 Node.js 启动安全跨平台进程

## 安装

```sh
npm install @azure/core-process
```

也可以使用：`pnpm add @azure/core-process`、`yarn add @azure/core-process`、`bun add @azure/core-process`

## README

# JavaScript 的 Azure 核心进程客户端库

`@azure/core-process` 提供节点.js 进程发射原始,避免 环境外壳分析。 用于Azure SDK软件包和工具 在Windows、macOS或Linux上需要引用外部可执行文件.

## 开始

### 安装软件包

```bash
npm install @azure/core-process
```

### 先决条件

-   [节点.js的LTS版本](https://github.com/nodejs/release#release-schedule)。 。 。 .

## 关键概念

命令和参数总是分开提供。 软件包没有 提供命令字符串 API,不允许呼叫者启用外壳.

```ts
import { execFile } from "@azure/core-process";

const { stdout } = await execFile("git", ["rev-parse", "--show-toplevel"]);
console.log(stdout);
```

在视窗上, 本地 `.exe` 财务报告和审定财务报表 `.com` 文件首选。 批次文件为 默认已禁用, 因为任意参数无法安全传送 通过每个 `.cmd` 或者说 `.bat` 包装 来电者,期望一个批次shim可以 选择进入限制批次路径 :

```ts
import { execFile } from "@azure/core-process";

const { stdout } = await execFile("npm", ["--version"], {
  allowWindowsBatchFiles: true,
});
console.log(stdout);
```

限制批量路径拒绝命令操作员,可变扩展, 新行,以及以前无法证明安全的其他值 `cmd.exe` 启动. 如果申请需要通过这些数值,它必须援引本地人 可执行或解释器直接进入点.

## 安全边界

此软件包防止命令行数据被环境解释 操作系统外壳。 它没有确定在下列文件中发现的可执行文件: `PATH` 值得信赖, 消毒代码 故意传递给翻译, 或防止特定命令选项注射.

在命令行参数中不要设置秘密 。 程序参数可以是: 其他局部过程和操作系统诊断可见.

## 解决问题

不安全的 Windows 批量参数失败 `ProcessError` 在孩子出生前 进程被创建。 当参数不能执行时, 优先选择本地可执行文件 换了.

## 捐款

见 [贡献指南](https://github.com/Azure/azure-sdk-for-js/blob/main/CONTRIBUTING.md)。 。 。 .

## 常见问题

### @azure/core-process 是什么？

为 Node\.js 启动安全跨平台进程

### 如何安装 @azure/core-process？

在项目目录运行 npm install @azure/core-process，或使用 pnpm add / yarn add / bun add。

### @azure/core-process 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @azure/core-process 支持 ESM 还是 CommonJS？

同时提供 ES Module 与 CommonJS 入口，import 和 require\(\) 都可以使用，打包工具会自动选择合适的版本。

### @azure/core-process 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=22\.0\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @azure/core-process 可以商用吗？

@azure/core-process 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @azure/core-process 的下载量有多少？

根据 npm 官方下载统计，@azure/core-process 在 2026/10/08 – 2026/11/06 这 30 天内被下载 30,559,299 次，日均约 1,018,643 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @azure/core-process 还在维护吗？

最新版本 1\.0\.0 发布于 2026/08/13（2 个月前）；至今共发布 1 个版本，其中过去 12 个月发布了 1 个；首次发布于 2026/08/13。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。