30 秒速记

• child_process 让 Node 去跑别的程序：shell 命令、二进制、另一个 Node 脚本
• 四个入口：spawn（流式）、exec（走 shell、缓冲输出）、execFile（不走 shell）、fork（Node 子进程 + IPC）
• 有外部输入就用参数数组 + 不开 shell，别拼命令字符串，否则就是命令注入
• 成功的标准是退出码 0 加上产物存在，光「启动了」不算；error、stderr、close、超时都要处理
• 父进程退出时子进程不一定跟着退，后台任务要想清楚谁来回收

child_process 就是让 Node 去调用别的程序，四个 API 的区别在于走不走 shell、输出是流还是一次性给。 需要实时拿输出、输出量大，用 spawn；跑一条短命令要完整结果，用 exec 或 execFile；要跑另一个 Node 脚本还要互相发消息，用 fork。实际项目里最常见的两个坑：一是把用户输入拼进 exec 的命令字符串，等于开了命令注入的口子；二是只管启动不管结果，命令不存在、中途失败、超时卡住，都被当成成功返回了。

30 秒速记

• child_process = Node 调外部程序、把重活交给别的进程的入口，CLI 工具、构建脚本离不开它
• 最基本的 spawn('ls', ['-lh', '/usr'])：命令和参数分开传，返回一个 ChildProcess
• 输出走流：child.stdout、child.stderr 的 data 事件，一块一块到，不保证按行
• 结束看 close 的 code：0 成功，非 0 失败，被信号杀掉时 code 是 null、signal 有值
• 收到过 stdout 不代表成功，最后要以退出码为准

child_process 是 Node 调用外部程序的模块，最基础的用法就是 spawn 起一个进程，监听它的输出和退出。 拿 spawn('ls', ['-lh', '/usr']) 来说，命令和参数分开传，输出通过 stdout、stderr 两个流一块块推过来，进程结束时 close 事件给你退出码。这里有两点要记住：data 事件给的是 Buffer 块，不是一整行，要按行处理得自己拼；判断成败只看退出码，前面打了一堆正常输出，最后也可能以非零码失败。

30 秒速记

• 四种异步方式：spawn、exec、execFile、fork，每个都有同步版（fork 除外）
• exec、execFile、fork 底层都是 spawn，差别在默认参数和封装
• exec = spawn + 开 shell + 缓冲输出 + 回调；execFile = 不开 shell 的 exec；fork = 跑 Node 脚本 + IPC
• 怎么选：要实时流 → spawn；短命令要完整结果 → execFile；需要管道 / 通配符 → exec；跑 Node 模块要通信 → fork
• 都是异步的，调用返回只代表进程起来了，结果要在回调或 close 里拿

四个 API 本质上都是 spawn，区别只在于走不走 shell、输出缓不缓冲、带不带 IPC。 exec 帮你开 shell、把输出攒成字符串一次性给回调，方便但有注入和 maxBuffer 风险；execFile 一样给回调，但不开 shell，参数是数组，更安全；fork 专门跑 Node 脚本，自带父子通信通道；spawn 最底层，输出是流，适合长任务。同步版有 spawnSync、execSync、execFileSync，fork 没有同步版，因为它的意义就是长期通信。