Remove literals from an AST which might contain PII (strings and numbers, and optionally lists and objects)
The stripSensitiveLiterals function is used to remove string and numeric
literals from a graphql DocumentNode which could be sensitive. Consider using
variables instead!
import { stripSensitiveLiterals } from "@apollo/utils.stripsensitiveliterals";
stripSensitiveLiterals(
parse(`#graphql
query User {
user(name: "Ada Lovelace", age: 31, ids: ["1", "2", "3"])
}
`),
);
/**
query User {
user(name: "", age: 0, ids: ["", "", ""])
}
*/
@apollo/utils.stripsensitiveliterals 共发布 7 个版本，首次发布于 2022/02/16；过去 12 个月发布了 1 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。
| 版本 | 发布日期 | 距今 |
|---|---|---|
3.1.0latest | 2026/11/06 | 今天 |
3.0.0 | 2023/04/18 | 3 年前 |
2.0.1 | 2023/04/04 | 3 年前 |
2.0.0 | 2022/11/19 | 3 年前 |
1.2.0 | 2022/05/20 | 4 年前 |
1.1.0 | 2022/04/27 | 4 年前 |
Remove literals from an AST which might contain PII (strings and numbers, and optionally lists and objects)
在项目目录运行 npm install @apollo/utils.stripsensitiveliterals，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：graphql（14.x || 15.x || 16.x || 17.x）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
以 CommonJS 形式发布，可以直接 require()；在 ES Module 项目中也可以用 import 引入（Node.js 会把 module.exports 作为默认导出）。
package.json 的 engines 字段要求 Node.js >=16。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@apollo/utils.stripsensitiveliterals 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。
根据 npm 官方下载统计，@apollo/utils.stripsensitiveliterals 在 2026/10/07 – 2026/11/05 这 30 天内被下载 14,363,782 次，日均约 478,793 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
最新版本 3.1.0 发布于 2026/11/06（今天）；至今共发布 7 个版本，其中过去 12 个月发布了 1 个；首次发布于 2022/02/16。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。