请说明在 Node.js 环境下运行外部命令或脚本的具体实现方式有哪些？
考察说明
考查对 Node.js 子进程模块及其异步特性的掌握程度。
回答思路
- 【回答框架 1】Node.js 主要通过 child_process 模块执行外部命令，核心方法包括 exec、execFile 和 spawn。exec 在 shell 中运行命令并缓冲输出，适合获取简单结果；execFile 直接执行可执行文件，不经过 shell，更安全；spawn 基于流式返回，适合大量输出或长时间运行的进程。
- 【回答框架 2】选择依据是输出大小与安全性需求：命令需 shell 特性如管道时用 exec，否则优先 execFile 避免命令注入，spawn 用于实时处理输出。fork 是 spawn 的特殊形式，用于运行 Node.js 模块并建立 IPC 通信。
- 【回答框架 3】所有方法均异步，通过回调或事件返回结果。exec 和 execFile 的回调接收 stdout 和 stderr，spawn 通过 data 事件获取。需注意处理错误事件，防止进程未正常退出导致内存问题。
- 【回答框架 4】高级场景可用 util.promisify 包装 exec 为 Promise，或使用 async/await 简化异步流程。exec 有 maxBuffer 限制，默认约 1MB，超出会报错；spawn 无此限制。
- 【回答框架 5】实际使用时还需考虑进程退出码判断成功与否，并处理超时或信号终止，避免资源泄漏。
- 【关键点 1】child_process 模块提供 exec、execFile、spawn、fork 四种核心方法。
- 【关键点 2】exec 使用 shell，execFile 直接执行文件，spawn 流式处理输出。
- 【关键点 3】exec 有 maxBuffer 限制，spawn 可处理大量数据。
- 【关键点 4】优先选 execFile 防止命令注入，需 shell 特性时用 exec。
- 【关键点 5】异步操作需监听 error 事件，避免未处理异常导致进程崩溃。
- 【易错点 1】不能直接使用未消毒的用户输入拼接 shell 命令，会引发命令注入风险。
- 【易错点 2】忽略 maxBuffer 限制导致大数据输出时进程报错。
- 【易错点 3】未处理子进程的错误事件可能造成程序崩溃或资源泄漏。