Ferramenta Shell (run_shell_command)
Este documento descreve a ferramenta run_shell_command para o Qwen Code.
Descrição
Use run_shell_command para interagir com o sistema subjacente, executar scripts ou realizar operações de linha de comando. A ferramenta run_shell_command executa um comando de shell fornecido, incluindo comandos interativos que exigem entrada do usuário (por exemplo, vim, git rebase -i), caso a configuração tools.shell.enableInteractiveShell esteja definida como true.
No Windows, os comandos são executados com cmd.exe /c. Em outras plataformas, são executados com bash -c.
Argumentos
run_shell_command aceita os seguintes argumentos:
command(string, obrigatório): O comando de shell exato a ser executado.description(string, opcional): Uma breve descrição do propósito do comando, que será exibida ao usuário.directory(string, opcional): O diretório (relativo à raiz do projeto) onde o comando será executado. Se não for fornecido, o comando será executado na raiz do projeto.is_background(boolean, obrigatório): Indica se o comando deve ser executado em segundo plano. Este parâmetro é obrigatório para garantir uma decisão explícita sobre o modo de execução do comando. Defina comotruepara processos de longa duração, como servidores de desenvolvimento, watchers ou daemons, que devem continuar em execução sem bloquear comandos subsequentes. Defina comofalsepara comandos pontuais que devem ser concluídos antes de prosseguir.
Como usar run_shell_command com o Qwen Code
Ao usar run_shell_command, o comando é executado como um subprocesso. Você pode controlar se os comandos rodam em segundo plano ou primeiro plano usando o parâmetro is_background, ou adicionando explicitamente & aos comandos. A ferramenta retorna informações detalhadas sobre a execução, incluindo:
Parâmetro de Segundo Plano Obrigatório
O parâmetro is_background é obrigatório para todas as execuções de comando. Essa abordagem garante que o LLM (e os usuários) decida explicitamente se cada comando deve ser executado em segundo plano ou primeiro plano, promovendo um comportamento de execução intencional e previsível. Ao tornar esse parâmetro obrigatório, evitamos o fallback não intencional para a execução em primeiro plano, o que poderia bloquear operações subsequentes ao lidar com processos de longa duração.
Execução em Segundo Plano vs. Primeiro Plano
A ferramenta gerencia de forma inteligente a execução em segundo plano e primeiro plano com base na sua escolha explícita:
Use execução em segundo plano (is_background: true) para:
- Servidores de desenvolvimento de longa duração:
npm run start,npm run dev,yarn dev - Watchers de build:
npm run watch,webpack --watch - Servidores de banco de dados:
mongod,mysql,redis-server - Servidores web:
python -m http.server,php -S localhost:8000 - Qualquer comando que deve ser executado indefinidamente até ser interrompido manualmente
Use execução em primeiro plano (is_background: false) para:
- Comandos pontuais:
ls,cat,grep - Comandos de build:
npm run build,make - Comandos de instalação:
npm install,pip install - Operações do Git:
git commit,git push - Execução de testes:
npm test,pytest
Informações de Execução
A ferramenta retorna informações detalhadas sobre a execução, incluindo:
Command: O comando que foi executado.Directory: O diretório onde o comando foi executado.Stdout: Saída do fluxo de saída padrão.Stderr: Saída do fluxo de erro padrão.Error: Qualquer mensagem de erro reportada pelo subprocesso.Exit Code: O código de saída do comando.Signal: O número do sinal, caso o comando tenha sido encerrado por um sinal.Background PIDs: Uma lista de PIDs para quaisquer processos em segundo plano iniciados.
Uso:
run_shell_command(command="Seus comandos.", description="Sua descrição do comando.", directory="Seu diretório de execução.", is_background=false)Nota: O parâmetro is_background é obrigatório e deve ser especificado explicitamente para cada execução de comando.
Exemplos de run_shell_command
Listar arquivos no diretório atual:
run_shell_command(command="ls -la", is_background=false)Executar um script em um diretório específico:
run_shell_command(command="./my_script.sh", directory="scripts", description="Run my custom script", is_background=false)Iniciar um servidor de desenvolvimento em segundo plano (abordagem recomendada):
run_shell_command(command="npm run dev", description="Start development server in background", is_background=true)Iniciar um servidor em segundo plano (alternativa com & explícito):
run_shell_command(command="npm run dev &", description="Start development server in background", is_background=false)Executar um comando de build em primeiro plano:
run_shell_command(command="npm run build", description="Build the project", is_background=false)Iniciar múltiplos serviços em segundo plano:
run_shell_command(command="docker-compose up", description="Start all services", is_background=true)Configuração
Você pode configurar o comportamento da ferramenta run_shell_command modificando seu arquivo settings.json ou usando o comando /settings no Qwen Code.
Habilitando Comandos Interativos
A configuração tools.shell.enableInteractiveShell controla se os comandos de shell são executados via node-pty (PTY interativo) ou pelo backend padrão child_process. Quando habilitada, sessões interativas como vim, git rebase -i e programas TUI funcionam corretamente.
Essa configuração tem como padrão true na maioria das plataformas. Em builds do Windows <= 19041 (antes do Windows 10 versão 2004), o padrão é false porque implementações mais antigas do ConPTY têm problemas conhecidos de confiabilidade (saída ausente, travamentos). Isso corresponde ao mesmo limite usado pelo VS Code (microsoft/vscode#123725 ). Se o node-pty não estiver disponível em tempo de execução, a ferramenta faz fallback para child_process independentemente dessa configuração.
Para substituir explicitamente o padrão, defina o valor em settings.json:
Exemplo de settings.json:
{
"tools": {
"shell": {
"enableInteractiveShell": true
}
}
}Exibindo Cores na Saída
Para exibir cores na saída do shell, você precisa definir a configuração tools.shell.showColor como true. Nota: Essa configuração só se aplica quando tools.shell.enableInteractiveShell está habilitada.
Exemplo de settings.json:
{
"tools": {
"shell": {
"showColor": true
}
}
}Configurando o Pager
Você pode definir um pager personalizado para a saída do shell configurando a opção tools.shell.pager. O pager padrão é cat. Nota: Essa configuração só se aplica quando tools.shell.enableInteractiveShell está habilitada.
Exemplo de settings.json:
{
"tools": {
"shell": {
"pager": "less"
}
}
}Comandos Interativos
A ferramenta run_shell_command agora suporta comandos interativos por meio da integração de um pseudo-terminal (pty). Isso permite executar comandos que exigem entrada do usuário em tempo real, como editores de texto (vim, nano), interfaces baseadas em terminal (htop) e operações interativas de controle de versão (git rebase -i).
Quando um comando interativo está em execução, você pode enviar entradas para ele diretamente do Qwen Code. Para focar no shell interativo, pressione ctrl+f. A saída do terminal, incluindo TUIs complexas, será renderizada corretamente.
Notas importantes
- Segurança: Tenha cuidado ao executar comandos, especialmente aqueles construídos a partir de entrada do usuário, para evitar vulnerabilidades de segurança.
- Tratamento de erros: Verifique os campos
Stderr,ErroreExit Codepara determinar se um comando foi executado com sucesso. - Processos em segundo plano: Quando
is_background=trueou quando um comando contém&, a ferramenta retornará imediatamente e o processo continuará sendo executado em segundo plano. O campoBackground PIDsconterá o ID do processo em segundo plano. - Escolhas de execução em segundo plano: O parâmetro
is_backgroundé obrigatório e fornece controle explícito sobre o modo de execução. Você também pode adicionar&ao comando para execução manual em segundo plano, mas o parâmetrois_backgroundainda deve ser especificado. O parâmetro deixa a intenção mais clara e gerencia automaticamente a configuração da execução em segundo plano. - Descrições de comandos: Ao usar
is_background=true, a descrição do comando incluirá um indicador[background]para mostrar claramente o modo de execução.
Variáveis de Ambiente
Quando run_shell_command executa um comando, ele define a variável de ambiente QWEN_CODE=1 no ambiente do subprocesso. Isso permite que scripts ou ferramentas detectem se estão sendo executados de dentro da CLI.
Restrições de Comando
Você pode restringir os comandos que podem ser executados pela ferramenta run_shell_command usando as configurações tools.core e tools.exclude no seu arquivo de configuração.
tools.core: Para restringirrun_shell_commanda um conjunto específico de comandos, adicione entradas à listacorena categoriatoolsno formatorun_shell_command(<comando>). Por exemplo,"tools": {"core": ["run_shell_command(git)"]}permitirá apenas comandosgit. Incluir o genéricorun_shell_commandatua como um curinga, permitindo qualquer comando que não esteja explicitamente bloqueado.tools.exclude: Para bloquear comandos específicos, adicione entradas à listaexcludena categoriatoolsno formatorun_shell_command(<comando>). Por exemplo,"tools": {"exclude": ["run_shell_command(rm)"]}bloqueará comandosrm.
A lógica de validação foi projetada para ser segura e flexível:
- Encadeamento de Comandos Desabilitado: A ferramenta divide automaticamente comandos encadeados com
&&,||ou;e valida cada parte separadamente. Se qualquer parte da cadeia não for permitida, o comando inteiro será bloqueado. - Correspondência de Prefixo: A ferramenta usa correspondência de prefixo. Por exemplo, se você permitir
git, poderá executargit statusougit log. - Precedência da Lista de Bloqueio: A lista
tools.excludeé sempre verificada primeiro. Se um comando corresponder a um prefixo bloqueado, ele será negado, mesmo que também corresponda a um prefixo permitido emtools.core.
Exemplos de Restrição de Comando
Permitir apenas prefixos de comando específicos
Para permitir apenas comandos git e npm, e bloquear todos os outros:
{
"tools": {
"core": ["run_shell_command(git)", "run_shell_command(npm)"]
}
}git status: Permitidonpm install: Permitidols -l: Bloqueado
Bloquear prefixos de comando específicos
Para bloquear rm e permitir todos os outros comandos:
{
"tools": {
"core": ["run_shell_command"],
"exclude": ["run_shell_command(rm)"]
}
}rm -rf /: Bloqueadogit status: Permitidonpm install: Permitido
A lista de bloqueio tem precedência
Se um prefixo de comando estiver em tools.core e tools.exclude, ele será bloqueado.
{
"tools": {
"core": ["run_shell_command(git)"],
"exclude": ["run_shell_command(git push)"]
}
}git push origin main: Bloqueadogit status: Permitido
Bloquear todos os comandos de shell
Para bloquear todos os comandos de shell, adicione o curinga run_shell_command a tools.exclude:
{
"tools": {
"exclude": ["run_shell_command"]
}
}ls -l: Bloqueadoqualquer outro comando: Bloqueado
Nota de Segurança para excludeTools
Restrições específicas de comandos em excludeTools para run_shell_command são baseadas em correspondência simples de strings e podem ser facilmente contornadas. Este recurso não é um mecanismo de segurança e não deve ser usado como base para executar código não confiável com segurança. Recomenda-se usar coreTools para selecionar explicitamente os comandos que podem ser executados.