Node.js v20.6 已发布，其中包含令人惊叹的新功能，这些新功能是 2023 年 10 月 24 日起 LTS 版本的一部分。让我们拭目以待！

INI 配置文件

告别 dotenv 包，现在 Node.js 可以从 .env 文件加载环境变量。

node --env-file path/to/.env index.js

？ INI 文件的路径是必需的，因为 Node.js 没有为 INI 文件选择默认名称。

？如果 INI 文件不存在，则节点进程不会失败，只需在没有环境变量的情况下开始运行。

正在加载NODE_OPTIONS

您可以使用 INI 配置文件加载 Node.js 的特定环境变量（如 NODE_OPTIONS），如下例所示：

NODE_NO_WARNINGS=1
NODE_OPTIONS="--experimental-permission --allow-fs-read=*"
TZ=Pacific/Honolulu
UV_THREADPOOL_SIZE=5

您可以使用相同的方法：

node --env-file .env index.js

预加载 ES 模块

在启动时使用 --import 标志预加载 ES 模块，该模块将在任何应用程序代码运行之前加载，甚至是入口点。

node --import path/to/file.js index.js

此标志类似于用于加载 CommonJS 模块的众所周知的 --require 标志。

？使用 --require 预加载的模块将在使用 --import 预加载的模块之前运行。

权限模型

我们有一个新的机制来限制在 Node.js 进程执行期间对特定资源的访问，称为权限模型。该 API 存在于标志 --experimental-permission 后面，启用该标志后，将限制对所有未明确允许的资源的访问。

文件系统权限

--allow-fs-read 标志允许使用 * 的所有 FileSystemRead 操作，或使用绝对路径的特定路径。

node --experimental-permission --allow-fs-read=* index.js

要仅允许访问特定路径，您应该使用绝对路径

node --experimental-permission --allow-fs-read=/path/to/index.js --allow-fs-read=/path/to/directory index.js

？还需要允许初始化程序模块。否则 Node.js 进程本身无法加载 index.js 文件。

？您可以使用 .允许访问工作目录，但不能使用它来指定文件的路径（例如 ./index.js）。

node --experimental-permission --allow-fs-read=. index.js

--allow-fs-write 标志允许使用 *.
访问特定路径或整个文件系统

node --experimental-permission --allow-fs-read=. --allow-fs-write=/tmp/ index.js

子进程

启用权限模型后，默认情况下该进程将无法生成任何子进程，您应该使用 --allow-child-process 来允许此操作。让我们对index.js使用以下代码。

const childProcess = require('node:child_process');
childProcess.spawn('node', ['-e', 'require("fs").writeFileSync("./new-file.txt", "Hello, World!")']);

要在启用权限模型的情况下运行此代码片段，您应该使用以下命令执行index.js：

node --experimental-permission --allow-fs-read . --allow-child-process index.js

？子进程默认不会继承权限模型，所以new-file.txt创建成功。

更多选择

如果您想在此权限模型下创建工作线程，则可以检查 --allow-worker 标志，并检查 --allow-wasi 以允许创建 WASI 实例

结论

我们有很多新工具来为我们的应用程序加载环境变量，一种导入代码中所需的预加载 ES 模块的方法，以及一个新的权限模型来提高我们系统的安全性。

请继续关注 Node.js 的博客，该团队正在每个版本中添加很棒的功能！我们在 v22.6.0 中提供了初始 TypeScript 支持和使用 DevTools 的网络检查。