惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

The Hacker News
The Hacker News
Google Online Security Blog
Google Online Security Blog
K
Kaspersky official blog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
S
Schneier on Security
C
Cybersecurity and Infrastructure Security Agency CISA
Security Archives - TechRepublic
Security Archives - TechRepublic
Hacker News - Newest:
Hacker News - Newest: "LLM"
Cisco Talos Blog
Cisco Talos Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Recent Commits to openclaw:main
Recent Commits to openclaw:main
Cyberwarzone
Cyberwarzone
L
LINUX DO - 最新话题
PCI Perspectives
PCI Perspectives
酷 壳 – CoolShell
酷 壳 – CoolShell
云风的 BLOG
云风的 BLOG
N
News and Events Feed by Topic
N
News and Events Feed by Topic
V
Vulnerabilities – Threatpost
T
Troy Hunt's Blog
GbyAI
GbyAI
C
CERT Recently Published Vulnerability Notes
G
Google Developers Blog
Microsoft Azure Blog
Microsoft Azure Blog
量子位
Scott Helme
Scott Helme
月光博客
月光博客
Attack and Defense Labs
Attack and Defense Labs
aimingoo的专栏
aimingoo的专栏
博客园 - 聂微东
Project Zero
Project Zero
G
GRAHAM CLULEY
博客园 - 【当耐特】
Recorded Future
Recorded Future
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
小众软件
小众软件
D
DataBreaches.Net
T
The Blog of Author Tim Ferriss
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
O
OpenAI News
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
V
V2EX
Stack Overflow Blog
Stack Overflow Blog
爱范儿
爱范儿
S
Security @ Cisco Blogs
The Last Watchdog
The Last Watchdog
MongoDB | Blog
MongoDB | Blog
H
Hacker News: Front Page
Latest news
Latest news
P
Proofpoint News Feed

博客园_首页

Linux实操--组管理、权限管理和定时任务 Java + EasyExcel 实现单个接口导出多个Excel Mem0 源码解析系列(二):提示词工程的深度剖析 Openclaw TaskFlow究竟是什么?和普通Skill技能有什么区别 博文阅读密码验证 - 博客园 嘉立创开源:应该是全网MicroPython教程最多的开发板 Hermes Agent 集成实践:从协议到生产 2026年AI编程工具横评:Cursor、Codex、Claude Code、Zed、Windsurf Java程序员必看的RAG入门教程 2026 AI效率神器:Superpowers + Claude Code 保姆级教程 本地大模型部署全攻略:从 0 到 1 玩转 Ollama 【从0到1构建一个ClaudeAgent】内存管理-上下文压缩 .NET 高级开发 | 设计、实现一个事件总线框架 电子小白入门之NE555 3. WorkBuddy:隐藏玩法,一键召唤专家,让 AI 以"专家身份"给你干活 和AI一起搞事情#3:Claude Teammate 游戏开发翻车实录 【OpenClaw】通过 Nanobot 源码学习架构---(7)Memory C# .NET 周刊|2026年3月3期 我在 Debian 11 上把 K8s 单机搭起来了,过程没你想的那么顺(/opt 目录版) 深度学习进阶(七)Data-efficient Image Transformer CLI+Skill搭建浏览器AI自动化框架,告别一切重复枯燥任务 告别Token账单无底洞:OpenClaw本地部署,重塑企业数据主权的唯一解 FastAPI+Vue:文件分片上传+秒传+断点续传,这坑我帮你踩平了! SBTI 爆火后,我做了个程序员版的 CBTI。。已开源 + 附开发过程 多模态检索开始进入工程期:用 Sentence Transformers 搭建可落地的 Multimodal RAG 100多行代码实现一个最简单的Agent(用ReAct) Claude Code 通关手册(八):推荐 5 个 Hooks,代码质量提升 3 倍 老板:“有人截图了!”。安全部门:“收到,马上查暗水印!” - why技术 技术之外,皆是人间 C#/.NET/.NET Core技术前沿周刊 | 第 69 期(2026年4.01-4.12) Snack JSONPath 项目架构分析 Claude Code Buddy 小析:一个非核心功能,如何体现产品的细节完成度 AI新时代下的图床管理方案-Cloudflare图床+MCP+Skills方案指南 化繁为简:顺丰速运App如何通过 HarmonyOS SDK实现专业级空间测量 从零实现富文本编辑器#13-React非编辑节点的内容渲染 AI开发-python-langchain框架(3-23-OpenAI Functions风格Tool Calling智能助手) .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut PbootCMS 网站内容数量多导致访问慢?这些实用优化方案帮你提速! - 家兴网络技术工作室 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 网站漏洞怎么发现并修复?一篇实用指南(附完整流程) - 家兴网络技术工作室 开了 TUN 模式还是直连?90% 的人都踩过这个坑 Github日报|2026年04月12日 - AI一族 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术 Etsy 把 1000 个 MySQL 分片迁进 Vitess:425TB 数据背后的真正问题不是性能,而是运维规模 MicroPython LVGL基础知识和概念:底层渲染与性能优化 - FreakStudio 数据库草图算法 Python 潮流周刊#146:CPython 引入 Rust 的进展 - 豌豆花下猫 最小生成树 - mofei1116 红日靶场七:从外网入口、容器逃逸到 AD 接管的完整利用链复盘 - YouDiscovered1t 分享四款开源且实用的 Kafka 管理工具 - 追逐时光者 vLLM 权重加载机制全解析:从挑战到理想架构 LCT 学习笔记 - ACehomoxue Avalonia UI 12.0.0 正式发布:架构演进和性能飞跃 - 张善友 当 AI Agent 把调用链拉长,延迟开始成为一门生意 conhost.exe 无法显示 U+2717 - 145a 太秀了,我把自己蒸馏成了 Skill!已开源 - 程序员鱼皮 ASP.NET Core 内存缓存实战:一篇搞懂该怎么配、怎么避坑 基于 Ghostty 带有分割标签页和为 Claude 编程设计的通知终端 - BugShare AI 焊死入口:教育的“操作系统级”重塑 - 郝hai 初级Java开发工程师使用sql脚本编写代码的过程是简单而且不糊涂 - CoderOilStation Claude Code通关手册(六):MCP协议完全指南 - 暮色之狐 边框灯光环绕动画特效实现指南 - Newbe36524 开源:子木蒸馏版的 SEO 审计工具 seo-audit-skill v1.0 我所理解的Python元模型 【从0到1构建一个ClaudeAgent】规划与协调-TodoWrite - 程序员Seven Claude 和 Codex 在审计 Skill 上性能差异探究 - ACai_sec AScript如何实现中文脚本引擎 - rockey627 【渗透测试】HTB Season10 Garfield 全过程wp - dynasty_chenzi Android 开发者为什么必须掌握 AI 能力?端侧视角下的技术变革 树状数组正确性证明 - AC-wyr 你的 AI 焦虑,可能比 AI 本身更危险——ATM 机没有消灭银行柜员,但恐慌消灭了你的判断力 - 我没有三颗心脏 一个拉胯的分库分表方案有多绝望?整个部门都在救火! - 冰河团队 动态规划入门必学之走方格问题 - Ofnoname PostgREST 与 PostgreSQL 角色权限配置全解析(生产级实践) - SheepDog1998 使用 UEFI 图形输出协议 GOP 在屏幕上显示图像的方法 - 阿源- Claude Code通关手册(五):组建你的AI专家团队,子代理系统 - 暮色之狐 一个程序员到架构师的催婚路之感悟(整整10年后的催婚相亲感悟) - MisterLip 用 Agent Skill 自动生成工作周报 - 赵康
Rollup 官方插件 @rollup/plugin-inject 详解
linsk1998 · 2026-05-18 · via 博客园_首页

@rollup/plugin-inject是rollup官方自带的一个插件,是对标webpack中ProvidePlugin的存在。inject插件功能实用,源码也很值得阅读。今天我就为大家详解inject插件的使用。

一句话概括插件是干嘛的?

@rollup/plugin-inject 会通过语法解析与作用域分析,扫描代码中未声明的全局变量使用,自动在对应模块顶部插入精准的 import 语句,将全局变量的引用替换为从指定模块的具名 / 默认导入,彻底替代 “全局污染式” 的变量引用。

核心本质:把 “全局变量” 变成 “显式导入”,保留使用便捷性的同时,遵循 ES Module 规范,消除全局依赖隐患。

应用场景

环境变量注入

inject({
    modules: {
        PUBLIC_KEY: ["@/config", "PUBLIC_KEY"]
    }
});

示例代码

console.log(PUBLIC_KEY);

转换后

import { PUBLIC_KEY } from "@/config";

console.log(PUBLIC_KEY);

相比replace插件,inject插件包括了语法解析和作用域分析,可以确保是全局变量才给替换。而且避免了超大数据重复而增大体积。

Polyfill注入

我们常用的polyfill是污染性的,本质就是挂在全局变量上。使用inject插件,可以在不污染全局变量的情况下使用polyfill。

比如许多库中常有判断某些特性是否支持,理想情况是遇到什么差异,就应该用什么特性来判断。然而业界常常一言不合就用 XMLHttpRequest 来判断是否是IE6,也不管是不是用于请求的场景。如果我们在全局加入 XMLHttpRequest 就会导致许多地方误判。

我们使用inject插件纯净注入polyfill并指定范围,只在有限的地方注入,避免其他地方误判。

配置

inject({
    modules: {
        XMLHttpRequest: ["any-xhr-polyfill", 'default']
    },
    // 控制注入范围,只在ajax封装工具内有效
    include: ["some-ajax-util"]
});

转换前

// xxx-ajax.js
var xhr = new XMLHttpRequest();

// 其他位置
var isIE6 = typeof XMLHttpRequest === "undefined"

转换后

// xxx-ajax.js
// 由于这个文件在插件的include范围内。会被改成import引入。
import XMLHttpRequest from 'any-xhr-polyfill';
var xhr = new XMLHttpRequest();

// 其他位置
// 由于这个文件不在插件的include范围内。保持原样。
var isIE6 = typeof XMLHttpRequest === "undefined"

理论上,所有不可完全实现功能的polyfill(sham)都需要纯净注入。因为使用时如果无法完整实现时需要判断和降级。

全局变量模拟

在传统js引入时往往采用全局变量来使用。在工程化项目中往往使用npm包来管理。这时候可以使用inject插件来转化。

// 配置
inject({
    modules: {
        $: "jquery"
    }
});

// 原始代码
$("#app").addClass("active");

// 转换后
import $ from "jquery";

$("#app").addClass("active");

特定运行环境SDK模拟

例如,我在编写云闪付小程序时发现一个问题。使用云闪付开发者工具无法模拟云闪付upsdk的行为。于是,可以使用inject插件来模拟:

inject({
    modules: {
        upsdk: ["@/utils/upsdk", "*"]
    }
});

这样,在开发环境中,代码中的 upsdk 会自动指向我们模拟的实现,而在生产环境中则可以指向真实的SDK。

全局变量隔离

在一些复杂的项目中,可能存在多个模块或库同时使用相同的全局变量名,但实际指向不同的实现。如果这些变量直接挂在全局,可能会导致冲突或不可预期的行为。@rollup/plugin-inject 可以帮助我们隔离全局变量,为每个模块提供独立的变量实例,而不是共享同一个全局对象。

module.exports = {
    plugins: [
        inject({
            modules: {
                api: ["@/utils/impl1", '*']
            },
            include: ["src/xxxx"]
        }),
        inject({
            modules: {
                api: ["@/utils/impl2", '*']
            },
            include: ["src/yyyy"]
        })
    ]
};

上述示例配置表达了:一个全局变量“api”,在不同文件夹的源代码中有不同的实现。

插件顺序与最佳实践

@rollup/plugin-inject 应该放在 plugins 数组靠后的位置。因为inject插件是一个兜底插件,如果业务插件中产生了全局变量,要在后面用inject插件才是正确的。

但是inject插件要在处理import的插件前运行,比如和rollup-plugin-import在一起时就要在rollup-plugin-import的前面。

大致转换顺序如下:

  • 非es格式转es(如json、typescript)
  • 业务转换规则(如vite的import.meta.glob、new URL('xxx', import.meta.url)转化)
  • @rollup/plugin-inject插件(这是兜底性的插件)
  • rollup-plugin-import插件(这也是兜底性的插件,要处理inject插件生成的import)

插件在边界场景的处理

inject插件有语法解析和作用域分析,因此内部变量能够正常处理。业界的一些构建策略一味地追求构建速度,直接字符串替换了,也是令人难绷。

// 看看以下示例配置在极端情况的表现
inject({
    modules: {
        foo: ["@/config", "foo"]
    }
});

作用域分析

inject插件能正确识别到内部变量

// 这个foo是全局变量,会被注入
console.log(foo);

export function bar() {
    var foo = 1;
    // 这个foo是内部变量,保持原样
    console.log(foo);
};

转化后

import { foo } from "@/config";

// 这个foo是全局变量,被转化为import引入了
console.log(foo);

export function bar() {
    var foo = 1;
    // 这个foo是内部变量,保持原样
    console.log(foo);
};

对象表达式的属性缩写

inject插件能正确识别到对象表达式的属性缩写

console.log({ foo });

转化后

import { foo } from "@/config";

console.log({ foo });

静态块

inject插件在 static 块下作用域分析不正确

// 此处foo是全局变量,但是会被inject插件误判为static内的var,导致没有被替换
console.log(foo);

export class Bar {
    static {
        var foo = 1;
    }
}

这个不是rollup特有的问题,是业界普遍存在的问题。好在rollup是个活跃项目,笔者在发稿前已经提了PR,相信不久以后就能更新。

插件的局限性

inject能够按模块注入全局变量,但是在polyfill处理场景,更希望根据情况选择性注入。

const KEY = typeof Symbol === "function" ?
    Symbol() :
    '__key'

上面示例代码中更希望typeof Symbol不注入,判断的是原生变量;调用Symbol()要注入,用来支持不兼容的浏览器。

再有,setTimeout 2个参数不注入,多个参数要注入等。

这些针对polyfill处理的场景,应该使用更专业的rollup-plugin-polyfill-inject。

总结

@rollup/plugin-inject 是一个精巧且实用的官方插件,它通过对 AST 的语法解析和作用域分析,优雅地解决了全局变量转换为模块导入的问题。无论是环境变量注入、还是开发环境的 SDK 模拟,它都能胜任。虽然它在 static 块等极少数边界场景下还有待完善,且缺乏更细粒度的条件注入能力,但在绝大多数场景下,它都是替代粗暴的字符串替换方案的最佳选择。掌握 inject 插件,能让你的 rollup 工程化方案更加健壮与优雅。