Node.js path.resolve：后面多了一个斜杠，前面的目录为什么被丢下
配置文件里约定输出目录位于项目根目录下，用户填写 exports 时得到预期结果，填写 /exports 却直接变成根目录下的路径。很多代码把 resolve 想成“把所有片段接在前缀后面”，实际上它是在计算一个绝对路径，后面的绝对片段能够接管起点。
绝对路径会结束向左寻找起点
Node.js 官方文档说明，resolve 从右向左处理片段，直到得到绝对路径；如果所有片段都不足以确定绝对位置，才使用当前工作目录。因此参数越靠左，并不代表优先级越高；最右侧的绝对片段及其后续相对片段决定结果。
下面显式选择 posix 规则，避免运行机器的默认平台改变前三组结果。最后再用 win32 验证 Windows 盘符路径。所有目录名称都是普通字符串，程序不要求它们实际存在，也不会创建或写入任何文件。
保存为 demo.mjs，执行 node demo.mjs。示例分别检验相对子目录、绝对子目录和多个绝对片段，还把 join 的结果放在旁边，说明两者不是可任意互换的同义函数。
配图为 AI 生成的概念插图，用抽象物件说明本文关系，并非真实软件截图或运行输出。
import assert from 'node:assert/strict';
import path from 'node:path';
const p = path.posix;
const cases = [
[['/srv/app', 'exports', 'daily.csv'], '/srv/app/exports/daily.csv'],
[['/srv/app', '/exports', 'daily.csv'], '/exports/daily.csv'],
[['/srv/app', '/cache', '/archive', 'daily.csv'], '/archive/daily.csv'],
[['/srv/app', 'exports', '..', 'daily.csv'], '/srv/app/daily.csv'],
];
for (const [parts, expected] of cases) {
const result = p.resolve(...parts);
assert.equal(result, expected);
console.log(JSON.stringify(parts), '=>', result);
}
const joined = p.join('/srv/app', '/exports', 'daily.csv');
assert.equal(joined, '/srv/app/exports/daily.csv');
assert.equal(p.join('exports', 'daily.csv'), 'exports/daily.csv');
console.log('join:', joined);
const windows = path.win32.resolve(String.raw`C:\app`, String.raw`D:\exports`, 'daily.csv');
assert.equal(windows, String.raw`D:\exports\daily.csv`);
console.log('win32:', windows);
assert.equal(p.resolve(), p.normalize(process.cwd()));
console.log('empty resolve uses cwd: true');先决定配置允许表达什么
第一行保留 /srv/app，第二行只剩 /exports，第三行由 /archive 接管。第四行的两个点消去 exports，所以文件回到 /srv/app 下面。输出显示的是规范化后的字符串，不能据此推断目标文件存在，更不能证明它属于某个被允许的目录。
join 在这个 POSIX 示例中继续拼接 /exports，得到 /srv/app/exports/daily.csv；只有相对片段时，join 仍返回相对路径。它适合组合已明确语义的片段，resolve 则适合计算绝对位置。修复配置问题之前，应先决定绝对配置是合法覆盖还是应被拒绝。
如果配置允许用户指定完整路径，后面的绝对段覆盖默认根目录可能正是所需行为；此时文档应说明这项能力。如果只允许项目内的相对子目录，就在配置入口明确检查，不要靠删除一个开头斜杠悄悄改变用户原意。错误提示也应指出期望的是哪一种路径。
平台规则和文件系统事实分别核对
Windows 的盘符、根路径和分隔符规则与 POSIX 不同。示例固定 win32 后，在当前机器也能得到 D 盘目录的组合结果。处理别人机器导出的路径清单时，应按清单格式选择规则；操作本机文件时，再使用符合本机环境的路径约定。
不带参数的 resolve 使用当前工作目录，启动位置变化会让相同代码得到不同结果。因此配置文件相对路径究竟相对于启动目录、配置目录还是项目目录，需要显式确定，不能靠开发时恰好在哪个文件夹运行来推断。
最后，路径规范化不解析符号链接，也不提供访问授权。若实际任务要求文件必须位于指定目录内，还应按文件系统与威胁场景设计验证，不能只检查字符串前缀。本文只复现片段组合规则，把它当成安全边界会超出接口承诺。
资料核对日期：2026年10月2日（北京时间）。最终展示代码在 Node.js v24.19.0、Linux 环境中独立运行并通过全部断言。
