如何在 Go 中正确处理 Windows 命令行中的双引号与特殊字符

在 Go 中通过 os/exec 执行 Windows 命令时，一个常见的陷阱是直接拼接字符串并传给 cmd /C。这会导致 CMD 的双重解析：Go 先按自身的字符串规则处理转义，CMD 再按自己的语法二次解析双引号、&、" 等特殊字符。结果就是输出中间出现多余的反斜杠（比如 abc"edf），或者 UTF-8 字符乱码（比如 `），更严重的是命令逻辑错误——比如 start "cmd1 & cmd2" 中的 & 被当前 shell 提前执行了。

问题的根源在于：cmd /C 本质上是一个 shell 解释器，而不是一个透明的管道。它对引号有一套复杂的规则：未配对的引号会被自动补全，内部的引号需要用双引号转义。再加上 Go 字符串的 \ 在字面量中就已经被 Go 编译器消耗掉了，结果就是“转义失真”，传递到 CMD 时已经不是你想要的样子了。

那么，正确的做法是什么？避免将完整命令行作为单个字符串传给 cmd /C，改用 exec.Command 的参数化调用，并且优先选用那些不需要 shell 解析的原生命令。

举个例子，echo 命令本身就是 Windows 内置的，但如果你用 cmd /C echo ...，它还是会经过 CMD 解析。而直接调用 exec.Command("echo", "abc def")，就能绕过 CMD，直接由系统执行 echo 程序，这样引号解析的问题就完全避免了：

package main

import (
    "fmt"
    "os/exec"
)

func main() {
    fo("abc def")           // => abc def
    fo(`abc"edf`)           // => abc"edf（原样输出，无额外反斜杠）
    fo("abc & def")         // => abc & def（& 不被解释为命令分隔符）
    fo("abc?edf你好")       // => abc?edf你好（UTF-8 正常显示，前提是终端支持）
}

func fo(arg string) {
    cmd := exec.Command("echo", arg)
    out, err := cmd.Output()
    if err != nil {
        fmt.Printf("error: %v\n", err)
        return
    }
    fmt.Printf("%q => %s", arg, string(out))
}

需要警惕的是：

• 不要用 cmd /C start "..." 传递含 & 的命令。start 命令的窗口标题和命令需要严格分离。正确的写法是 exec.Command("cmd", "/C", "start", "", "cmd1 & cmd2")——第三个参数为空字符串表示无标题，后续参数才是要执行的命令。
• UTF-8 输出乱码？ 确保终端（比如 Windows Terminal）编码为 UTF-8，或者在 Go 中先设置代码页：exec.Command("cmd", "/C", "chcp", "65001").Run()
• 必须用 cmd /C 的场景？ 比如调用批处理文件或依赖 CMD 特性时，可以使用 strconv.Quote 安全转义参数：

  import "strconv"
  quoted := strconv.Quote(`abc"def & ghi`)
  cmd := exec.Command("cmd", "/C", "echo " + quoted)

总的来说，Go 的 exec.Command 天然支持参数化执行，我们应该充分利用这个特性——把命令名和参数分拆传入，而不是拼接成字符串扔给 cmd /C。这样不仅解决了双引号转义的难题，还提升了安全性（防止命令注入）、兼容性（UTF-8、特殊字符）和代码的可维护性。