go-jsonnet

go-jsonnet 这是一个纯 Go 实现的 Jsonnet。这是一个功能齐全、可用于生产的实现。提供了对 C 和 Python 的绑定（但尚未经过实战测试）。 此代码已知可在 Go 1.24 及更高版本上运行。我们建议始终使用最新的稳定版 Go。Jsonnet 可用于命令行上，用于评估 Jsonnet 输入文件并生成 JSON、Yaml 或其他输出，也可用作库。

**安全注意事项：**如果您运行的是对未受信任的 Jsonnet 代码进行评估的系统，则应采取额外的防护措施，以防止数据泄露风险。默认情况下，import、importstr 和 importbin 语言构造可以从 Jsonnet 进程可访问的任何路径中读取内容。Jsonnet 库允许您为处理导入提供自己的逻辑，这是限制导入到已知安全源的一种方式。您还可以考虑在仔细配置的 gVisor 或 Firecracker 容器或其他安全容器系统中运行 Jsonnet，以提供更广泛的隔离，如果要评估未受信任的代码。

此外,也可以在 Homebrew 上安装用于处理 Jsonnet 代码的工具(格式化器、代码检查器): jsonnetfmt 和 jsonnet-lint 还可作为 pre-commit 钩子使用。示例的 .pre-commit-config.yaml 文件: