@afterpack/core

中文文档
1.0.2发布于 2026/10/28SEE LICENSE IN LICENSETypeScriptESM + CJS零依赖近 30 天下载 2322

节点的 JavaScript 模糊引擎: 在任意构建中保护您的 JavaScript 源代码, 本地或使用 AfterPack Pro

中文使用文档
文档目录6 节
  1. 安装
  2. 使用量
  3. 错误
  4. 赞成
  5. 平台
  6. 许可证

后包装/ 核心

后面的发动机 在 Pack 之后, JavaScript 调试器它在节点运行,取出JavaScript并返回被混淆的JavaScript,这样您就可以在任意构建中保护自己的JavaScript源代码.

大多数人想要CLI(npx afterpack)或框架插件取而代之。 开始于 快速启动 或 CLI 参考。在撰写自己的构建步骤或工具时使用此软件包.

安装

npm install @afterpack/core

需要节点18或以后。 用于您平台的预建二进制 .

使用量

import { obfuscate, obfuscateAll, version } from "@afterpack/core";

const result = await obfuscate('console.log("hello")', { preset: "hard" });
result.code;  // the obfuscated source
result.bytes; // the same output as bytes, ready to write

// Several files at once. Results come back in input order.
const results = await obfuscateAll([
  { path: "dist/app.js", source: appSource },
  { path: "dist/vendor.js", source: vendorSource, sourceMap: vendorMap },
]);

await version(); // "0.1.0"

obfuscate 接受字符串, a Uint8Array,或文件对象 { path, source, sourceMap, sourceType }时 sourceMap 是文件的现有映射到链条和 sourceType (单位:千美元)"auto", (中文(简体) ), "module" 或者说 "script") 覆盖该文件的构建。 每个结果都有 code, (中文(简体) ), bytes, (中文(简体) ), sourceMap 财务报告和审定财务报表 diagnostics。 。 。 .

第二个论点是配置: preset, (中文(简体) ), complexity, (中文(简体) ), sourceMap, (中文(简体) ), identifiers, (中文(简体) ), strings 还有更多 未知的密钥被拒绝, 因此一个打字器会响亮失败 。 见 配置参考。 。 。 .

包入 AfterPack 的工具可以在可选的第三个参数中给云命名, obfuscate(source, config, { client: "my-tool/1.0.0" })。它永远不会改变输出.

错误

如果一个建筑不能安全地起航,呼叫就会发出. 包括一个无效的配置,一个被阻断的诊断, 或输出会去无防护。 错误带有引擎的诊断:

import { obfuscate, ObfuscationError } from "@afterpack/core";

try {
  await obfuscate(source);
} catch (err) {
  if (err instanceof ObfuscationError) console.error(err.diagnostics);
  throw err;
}

赞成

没有钥匙,所有的自由运行 在你的机器上, 每一个预设, 没有账户和网络呼叫。 设置您的 Pro 密钥于 AFTERPACK_KEY 环境变量,或通过 key 在配置(它胜过变量)中,同一调用在AfterPack的云中运行了构建。 Pro通过每个文件添加每个区域的方向 指令,存储每个建筑的 保护地图,并在 仪表板。它还提供了两个选入加固设置, transforms.selfIntegrity 财务报告和审定财务报表 transforms.comparisonHardening,两者默认关闭(细节) (中文(简体) ). 它不会使任何转变更强大。 更多信息 在Pack Pro之后 或见 定价。 。 。 .

为什么现在这很重要: AI 代理解析 JavaScript 老工具保护。 看看"后页" 比起Javascript-obfuscator和杰斯克兰布勒。 。 。 .

平台

  • macOS: arm64 (苹果硅), x64
  • Linux (glibc): x64, arm64 (英语)
  • 视窗: x64

Alpine等基于musl的Linux还没有本土二进制:使用基于glibc的图像. 在那些宿主上,无论哪个地方,一个本地人都无法装载(如云旗工人), @afterpack/wasm 运行相同 obfuscate API (英语).

许可证

任何用途都可以免费,包括商业和CI,没有限制,输出是你的. 你不能自行再分配二进制,在二进制上制造出相竞争的模糊产品或服务,或者逆向工程师. 见 Pack 引擎许可后。 。 。 .

问题和反馈: 联系。错误报告 : GitHub 图像。 。 。 .

版本与发布记录

@afterpack/core 共发布 14 个版本,首次发布于 2026/01/08;过去 12 个月发布了 14 个版本。

版本发布日期距今
1.0.2latest2026/10/2810 天前
1.0.02026/10/2315 天前
0.2.82026/10/1919 天前
0.2.72026/10/1721 天前
0.2.62026/10/1622 天前
0.2.52026/10/1424 天前

关于 @afterpack/core 的常见问题

@afterpack/core 是什么?

节点的 JavaScript 模糊引擎: 在任意构建中保护您的 JavaScript 源代码, 本地或使用 AfterPack Pro

如何安装 @afterpack/core?

在项目目录运行 npm install @afterpack/core,或使用 pnpm add / yarn add / bun add。

@afterpack/core 支持 TypeScript 吗?

支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。

@afterpack/core 支持 ESM 还是 CommonJS?

同时提供 ES Module 与 CommonJS 入口,import 和 require() 都可以使用,打包工具会自动选择合适的版本。

@afterpack/core 需要什么版本的 Node.js?

package.json 的 engines 字段要求 Node.js >= 18。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。

@afterpack/core 可以商用吗?

@afterpack/core 使用 SEE LICENSE IN LICENSE 许可。许可条款写在包内的独立文件中,请阅读该文件确认可否商用。以上为概括,不构成法律意见,请以许可原文为准。

@afterpack/core 的下载量有多少?

根据 npm 官方下载统计,@afterpack/core 在 2026/10/05 – 2026/11/03 这 30 天内被下载 2,322 次,日均约 77 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@afterpack/core 还在维护吗?

最新版本 1.0.2 发布于 2026/10/28(10 天前);至今共发布 14 个版本,其中过去 12 个月发布了 14 个;首次发布于 2026/01/08。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。