@cerbos/embedded-client

中文文档
0.8.3发布于 2026/11/10Apache-2.0TypeScriptES Module构建来源已验证近 30 天下载 1982

客户端库,用于与服务器侧节点和基于浏览器的应用程序的嵌入式 Cerbos 政策决定点进行互动

中文使用文档
文档目录6 节
  1. 先决条件
  2. 安装
  3. 示例用途
  4. 通用JS支持
  5. 进一步阅读
  6. 找人帮忙

@ cerbos/嵌入式客户端

npm

客户端库用于与嵌入式 Cerbos 策略决策点(PDPs)从服务器端的Node.js和基于浏览器的应用程序进行互动. 政策捆绑从 Cerbos 枢纽设备 由 WebAssembly 模块执行(@ cerbos/ 嵌入式服务器) (中文(简体) ).

先决条件

安装

$ npm install @cerbos/embedded-client @cerbos/embedded-server

示例用途

与 维特数字 :

import { fileURLToPath } from "node:url";
import { Embedded } from "@cerbos/embedded-client";
import wasm from "@cerbos/embedded-server/server.wasm?init";

const cerbos = new Embedded({
  policies: { ruleId: "B5LU9EVYN1MD" },
  wasm,
});

await cerbos.isAllowed({
  principal: {
    id: "[email protected]",
    roles: ["USER"],
    attr: { tier: "PREMIUM" },
  },
  resource: {
    kind: "document",
    id: "1",
    attr: { owner: "[email protected]" },
  },
  action: "view",
}); // => true

在边缘运行时不支持全球计时器(例如Cloudflare Workers), @cerbos/embedded-client 必须动态导入 :

export default {
  async fetch(request) {
    const { Embedded } = await import("@cerbos/embedded-client");

    // ...
  },
} satisfies ExportedHandler;

更多细节, 见 Embedded 类文档。 。 。 .

通用JS支持

本套方案仅限无害环境管理,但可能 required 取自Node.js版本22.15+和24+的ConferenceJS模块.

进一步阅读

找人帮忙

版本与发布记录

@cerbos/embedded-client 共发布 15 个版本,首次发布于 2025/12/12;过去 12 个月发布了 15 个版本。最新版本附带 npm provenance 构建来源证明,可追溯到公开的 CI 构建记录。

版本发布日期距今
0.8.3latest2026/11/10今天
0.8.22026/10/2714 天前
0.8.12026/09/151 个月前
0.8.02026/08/132 个月前
0.7.02026/07/213 个月前
0.6.02026/05/066 个月前

关于 @cerbos/embedded-client 的常见问题

@cerbos/embedded-client 是什么?

客户端库,用于与服务器侧节点和基于浏览器的应用程序的嵌入式 Cerbos 政策决定点进行互动

如何安装 @cerbos/embedded-client?

在项目目录运行 npm install @cerbos/embedded-client,或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖:@cerbos/api(^0.11.2)、@bufbuild/protobuf(^2.16.0)、@cerbos/embedded-server(^0.7.1)。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖,Yarn 需要手动安装。

@cerbos/embedded-client 支持 TypeScript 吗?

支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。

@cerbos/embedded-client 支持 ESM 还是 CommonJS?

以 ES Module 形式发布,推荐使用 import 引入。在 CommonJS 项目中,Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module,更早的版本需要改用动态 import()。

@cerbos/embedded-client 需要什么版本的 Node.js?

package.json 的 engines 字段要求 Node.js >= 22。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。

@cerbos/embedded-client 可以商用吗?

@cerbos/embedded-client 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。

@cerbos/embedded-client 的下载量有多少?

根据 npm 官方下载统计,@cerbos/embedded-client 在 2026/10/10 – 2026/11/08 这 30 天内被下载 1,982 次,日均约 66 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@cerbos/embedded-client 还在维护吗?

最新版本 0.8.3 发布于 2026/11/10(今天);至今共发布 15 个版本,其中过去 12 个月发布了 15 个;首次发布于 2025/12/12。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。