在 Go 中调用外部命令时，可通过 cmd.Env 设置环境变量；关键是要先继承当前进程环境（os.Environ()），再追加目标变量，从而避免覆盖原有配置，确保并发安全与环境隔离。
在 go 中调用外部命令时，可通过 cmd.env 设置环境变量；关键是要先继承当前进程环境（os.environ()），再追加目标变量，从而避免覆盖原有配置，确保并发安全与环境隔离。
在使用 exec.Command 执行如 ansible-playbook 等 CLI 工具时，常需临时注入特定环境变量（例如 MY_VAR=some_value），且不能影响其他并发执行的命令实例——这正是 os.Setenv 不适用的根本原因：它修改的是全局进程环境，存在竞态风险。
正确做法是显式构造命令的环境变量切片：先获取当前完整的环境快照（os.Environ()），再追加所需键值对。exec.Cmd.Env 字段正是为此设计——若非空，它将完全替代默认继承的环境；因此必须主动包含所有需保留的变量。
以下为推荐实现：
package main
import (
"os"
"os/exec"
)
func runAnsibleWithEnv(inventory, playbook string, myValue string) error {
cmd := exec.Command("ansible-playbook",
"-i", inventory,
playbook)
// 继承全部现有环境变量
cmd.Env = os.Environ()
// 仅覆盖/新增指定变量（注意格式："KEY=VALUE"）
cmd.Env = append(cmd.Env, "MY_VAR="+myValue)
// 可选：重定向输出便于调试
cmd.Stdout = os.Stdout
cmd.Stderr = os.Stderr
return cmd.Run()
}
✅ 优势说明：
- ✅ 并发安全：每个
exec.Command实例拥有独立的Env切片，互不干扰； - ✅ 环境兼容：完整保留系统、Shell 启动时加载的环境（如
PATH,HOME,LANG等）； - ✅ 语义清晰：行为与 Bash 前置变量语法
MY_VAR=xxx command ...严格等价。
⚠️ 注意事项：
- 环境变量名区分大小写，赋值字符串中不可含换行符或未转义的控制字符；
- 若需清除某个已有变量，需手动过滤
os.Environ()结果（cmd.Env不支持“unset”，只能不添加）； - 避免直接拼接用户输入到环境值中（如
myValue来自外部），应做必要校验或编码，防止注入风险。
总结：cmd.Env = append(os.Environ(), "KEY=VALUE") 是 Go 中安全、标准、可复用的单变量注入模式，兼顾简洁性与健壮性，适用于各类封装 CLI 工具的场景。
