简介
root-check 是一个 Node.js 工具包，核心作用是检测当前 Node.js 进程是否以 root（超级管理员）权限运行，并在检测到 root 权限时，自动降级为指定的普通用户权限运行，以此提升应用的安全性。
检测 root 权限
它会判断当前进程的 uid（用户 ID）是否为 0（Unix/Linux 系统中 root 用户的 uid 固定为 0），以此识别是否为 root 权限运行。
自动降级权限
如果检测到当前是 root 权限，它会尝试切换到一个非 root 普通用户的权限来运行后续代码。
- 默认会尝试切换到
nobody用户（Unix/Linux 系统中内置的无特权用户）。 - 也可以手动指定要切换的用户（通过用户名或
uid）。
解决的核心问题
在 Unix/Linux 系统中，以 root 权限运行 Node.js 应用存在极高的安全风险：一旦应用存在漏洞被攻击，攻击者将直接获得系统的最高权限，可能导致服务器被完全控制。root-check 的存在就是为了避免这种风险，强制应用以低权限运行，即使被攻击，影响范围也会被大幅限制。
适用场景
- 命令行工具（CLI）开发：很多 Node.js 命令行工具（如前端的构建工具、脚手架）会用到这个包，防止用户以
root权限执行命令带来风险。 - 服务端应用：Node.js 编写的后端服务，部署时需要避免 root 权限运行，可通过此包自动降级。
基本使用示例
npm install root-check --save
const rootCheck = require('root-check').default;
// 自动降级为 nobody 用户（如果当前是 root 权限）
rootCheck();
// 或者手动指定要切换的用户
// rootCheck('www-data'); // 切换到 www-data 用户
注意事项
- 仅支持 Unix/Linux 系统：Windows 系统没有
root/uid的概念，该包在 Windows 上会直接失效（无副作用）。 - 降级失败会抛出错误：如果当前是 root 权限，但无法切换到目标用户（比如目标用户不存在），
rootCheck会抛出异常，需要手动捕获处理。
