@berthos/tls

中文文档

0.3.1发布于 2026/10/31Apache-2.0TypeScriptES Module构建来源已验证

Shared TLS for Berth servers and clients: cert loading, self-signed generation for dev, and client-side CA trust

@berthos/tls

TLS helpers shared by Berth's servers and CLI: load certificates, generate self-signed ones for development, and trust a custom CA on the client side.

Berth runs an AI agent's tools in a sandbox. Each tool declares what it may touch in a berth.yml manifest, and the Linux kernel enforces it.

npm install @berthos/tls

Usage

import { generateSelfSignedCerts, resolveServerTlsFromEnv, trustCa } from "@berthos/tls";

const certs = generateSelfSignedCerts({ dir: "./certs" }); // localhost, 127.0.0.1 and ::1, valid 365 days
// -> { caCertPath, certPath, keyPath }

// Reads MYSERVER_TLS_CERT, MYSERVER_TLS_KEY, MYSERVER_TLS_CA, MYSERVER_TLS_REQUIRE_CLIENT_CERT
const tls = resolveServerTlsFromEnv("MYSERVER");

trustCa(certs.caCertPath); // client side: trust that CA for outgoing HTTPS

generateSelfSignedCerts() needs openssl on PATH. The CLI's berth tls init does the same generation for you.

Docs

TLS reference · Repo

版本与发布记录

@berthos/tls 共发布 6 个版本，首次发布于 2026/09/27；过去 12 个月发布了 6 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。

版本	发布日期	距今
`0.3.1`latest	2026/10/31	2 天前
`0.3.0`	2026/10/27	7 天前
`0.2.4`	2026/09/27	1 个月前
`0.2.3`	2026/09/27	1 个月前
`0.2.2`	2026/09/27	1 个月前
`0.2.1`	2026/09/27	1 个月前

关于 @berthos/tls 的常见问题

@berthos/tls 是什么？

用于泊位服务器和客户端的共享TLS：证书加载，开发自签名生成和客户端CA信任

如何安装 @berthos/tls？

在项目目录运行 npm install @berthos/tls，或使用 pnpm add / yarn add / bun add。

@berthos/tls 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

@berthos/tls 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@berthos/tls 需要什么版本的 Node.js？

package.json 的 engines 字段要求 Node.js >=22.19。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

@berthos/tls 可以商用吗？

@berthos/tls 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

@berthos/tls 还在维护吗？

最新版本 0.3.1 发布于 2026/10/31（2 天前）；至今共发布 6 个版本，其中过去 12 个月发布了 6 个；首次发布于 2026/09/27。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。