Доступен ShellCheck 0.9, статический анализатор для shell-скриптов

Опубликован выпуск проекта ShellCheck 0.9, развивающего систему статического анализа shell-скриптов, поддерживающую выявление ошибок в скриптах с учётом особенностей bash, sh, ksh и dash. Код проекта написан на языке Haskell и распространяется под лицензией GPLv3. Предоставляются компоненты для интеграции с Vim, Emacs, VSCode, Sublime, Atom и различными интегрированными средами, поддерживающими GCC-совместимый вывод сведений об ошибках.


Поддерживается выявление в коде как синтаксических ошибок, приводящих к выводу интерпретатором ошибки в момент выполнения, так и семантических проблем, из-за которых выполнение не нарушается, но возникают аномалии в поведении скрипта. Анализатор также может определять узкие места, неочевидные проблемы и подводные камни, которые могут приводить к сбоям при определённом стечении обстоятельств.

Из классов выявляемых ошибок можно отметить проблемы с экранированием спецсимволов и обрамлением в кавычки, ошибки в условных выражениях, неверное использование команд, проблемы обработки времени и дат, и типовые синтаксические ошибки новичков. Например, отсутствие пробелов при сравнении “[[ $foo==0 ]]”, наличие пробелов “var = 42” или указание символа $ при присвоении “$foo=42”, использование переменных без кавычек “echo $1”, указание лишних квадратных скобок в “tr -cd ‘[a-zA-Z0-9]'”,

Дополнительно поддерживается вывод рекомендаций по улучшению стиля кода, устранению проблем с переносимостью и повышению надёжности работы скриптов. Например, вместо “echo $[1+2]” будет предложено использовать синтаксис “$((..))”, конструкция ‘rm -rf “$STEAMROOT/”*’ будет отмечена как небезопасная и способная удалить корневой каталог при незаполнении переменной $STEAMROOT, а использование “echo {1..10}” будет выделено как несовместимое с dash и sh.

В новой версии:

  • Добавлено предупреждение для выражений вида ‘local readonly foo’.
  • Добавлено предупреждение о недоступности команд.
  • Добавлено предупреждение об обратных ссылках в ‘declare x=1 y=$x’.
  • Добавлено предупреждение, если $? используется для выдачи кода возврата echo, printf, [ ], [[ ]] и test.
  • Добавлена рекомендация по удалению ((..))inarray[((idx))]=val.
  • Добавлена рекомендация по объединению двойных скобок в арифметических контекстах.
  • Добавлена рекомендация по удалению круглых скобок в выражении
    a[(x+1)]=val.

Release. Ссылка here.