Linux fzf怎样预览文件但不执行文件内容

让 fzf 预览文件而不执行文件内容，关键是把选中文件当作读取器的参数，而不是当作程序、脚本或 shell 命令。使用固定的 head、sed 等命令读取数据，不使用 source、eval，也不根据扩展名调用 bash、Python 等解释器。必须区分两件事：fzf 会执行你配置的预览命令，但这个命令不必执行目标文件。

官方项目地址：https://github.com/junegunn/fzf

预览能力解决什么，不能保证什么

在一份包含配置、说明和脚本的目录中，选中文件就能查看片段，比先打开编辑器更方便。fzf 的 --preview 指定的是外部命令，焦点文件通过占位符传给该命令。固定读取器会把脚本中的语句视为字节，而不是解释执行。这个机制与文件是否有可执行位、是否带有 shebang，是两个维度。

根据官方预览说明，预览命令由 shell 执行，普通 {} 占位符会以单引号形式引用当前条目。因此模板中保留独立的 {}，不要再自行拼出额外引号，也不要关闭其转义。这里讨论的是受控的本地文件阅读，不是把 fzf 变成恶意文件隔离器。

先确认 Linux 工具和 fzf 支持的选项

本文示例面向 GNU find、GNU head、GNU sed，以及支持 --read0、--print0、--with-shell 的 fzf。不同发行版可能安装较旧版本，不能只看系统名称判断。示例不依赖 bat，也不要求安装语法高亮插件；本文没有在你的机器上执行这些命令。

# 先查看本机版本与帮助，不依据网上版本号猜测
fzf --version
fzf --help
head --version
sed --version
find --version

--read0 和 --print0 分别约定输入、输出用 NUL 分隔。文件名含换行时，普通按行输入会被拆成多个候选；这不是执行问题，但会造成预览对象错误。以下让 find 只枚举 ./docs 内最多四层的普通文件，默认不跟随符号链接。请把 ./docs 换成你有权阅读、内容相对稳定的目录。

最小示例：固定读取器，有界字节，转义显示

# 在可信环境中执行；find输出路径，不输出文件正文
# 清除继承的fzf默认选项，避免额外绑定改变这个示例的行为
find -P ./docs -maxdepth 4 -type f -print0 |
  env -u FZF_DEFAULT_OPTS -u FZF_DEFAULT_OPTS_FILE fzf \
    --read0 --print0 \
    --with-shell 'sh -c' \
    --preview '
      # 再次拒绝目录及符号链接；这不是原子检查
      if [ -f {} ] && [ ! -L {} ]; then
        # 最多读取65536字节，展示前120条输入行；长行会折行
        head -c 65536 -- {} | LC_ALL=C sed -n "1,120l"
      else
        printf "%s\n" "只预览普通且非符号链接的文件"
      fi
    '

预期行为是移动候选焦点时展示字节片段，按 Enter 只向标准输出返回选中路径；这里没有配置执行目标文件的按键绑定。返回结果以 NUL 结尾，若要交给下一段程序，应让下一段继续按 NUL 读取，不要把它拼成命令字符串。不要使用 eval 消费选择结果。

head 的 -c 给出读取字节上限，-- 结束选项解析，防止路径被当成命令选项。只限制输入行数无法约束一条极长行，因此先限制字节；sed 的 l 命令把不可打印字符以可见形式列出，并标示行结束。它还会折行，所以120条输入行不等于120个屏幕行。LC_ALL=C 按字节展示，中文可能显示为转义形式，这是这份保守预览的取舍。相关行为见GNU head 文档和GNU sed 命令说明。

没有使用 --ansi，是为了不把文件里的颜色控制序列当成显示指令。也没有调用通用“智能预览”脚本去自动识别文件并运行其他解析器。它会运行 head 和 sed，但不会因选中了 .sh 文件就启动该文件。

旧版本怎么降级，为什么不设全局预览

支持范围应该以本机帮助和官方手册对应选项为准。不支持 --with-shell 时，可以去掉这一项，并仅对这次 fzf 调用设置 SHELL=/bin/sh，确保预览模板交给兼容的 shell；不能在 fish 等语法不同的解释器中直接假定模板可用。

# 降级思路：对本次进程设置兼容shell，而非修改全局配置
# 此处只演示环境形式，实际仍需传入前面的完整预览模板
env -u FZF_DEFAULT_OPTS -u FZF_DEFAULT_OPTS_FILE SHELL=/bin/sh fzf --help

若版本不支持 NUL 输入，不要把 -print0 简单改成 -print 后宣称支持任意文件名。可以升级到支持所需选项的版本，或者明确限制候选名称不能含换行。对于含不可信名称的任意文件集合，不应靠猜测做降级。

不要把这套文件预览模板直接写进全局 FZF_DEFAULT_OPTS。fzf 还可以筛选进程行、历史命令和普通文本，它们不都是路径。环境中的默认选项文件也可能添加绑定，所以示例仅清除当前进程继承的两种默认选项来源，不更改你的配置文件。

性能和安全注意：不执行内容不等于没有风险

find 检查、预览条件检查、head 打开之间都有时间间隔。目录若由其他用户持续替换，文件可在检查后变成别的对象；父路径也可能变化。因此这不是对敌对目录的完整防护。面对这种场景，应在明确的文件快照或隔离环境中阅读，并用低权限账号运行；不要给预览命令加 sudo。

字节上限降低读取量，但不承诺固定延迟。网络文件系统可能阻塞；候选列表枚举本身也可能很大。先缩小扫描根目录与深度，比给预览无条件增加复杂解析器更可控。预览内容仍可能包含密码、日志或客户信息，不应在公开录屏中展示。

为什么脚本文件没有被执行？

因为固定命令只读取字节，没有把路径作为程序运行，也没有把正文传给解释器。可执行权限不会令 head 自动执行文件。

换成语法高亮工具也能保证吗？

可以选可信的读取型工具，但须单独了解它的配置、插件与调用行为。不能把所有名为“预览”的工具都视为只读，尤其不要自动调用项目提供的脚本。

为什么看到反斜杠数字和美元符号？

这是 sed 的转义和行结束标记，不是 fzf 的故障。若改成直接文本输出，应接受可读性提升对应的控制字符展示风险，不能继续把两种方式描述成相同保障。

这套方案的核心是三个独立约定：候选只提供路径，模板固定且引用由 fzf 处理，读取结果作为数据展示。它能避免“看脚本却运行脚本”的用法错误；进程隔离、文件权限与敌对目录竞态，仍需要另外的系统措施。