@ cerbos/内嵌
与嵌入式 Cerbos 策略决定点( PDP) 交互的客户端库 Cerbos 枢纽设备 从服务器端的Node.js和基于浏览器的应用程序.
[注]
这个客户端库用于遗留的 Cerbos Hub 工作空间.
如果你正在使用新的 Cerbos 枢纽, 有部署和政策商店, 你应该使用 @ cerbos/嵌入式客户端。 。 。 .
先决条件
安装
$ npm install @cerbos/embedded
示例用途
下载嵌入式PDP捆绑的URL可以从您 Cerbos Hub 工作空间"决定点"页面"Embeded"部分中获取.
import { AutoUpdatingLoader, Embedded } from "@cerbos/embedded";
const cerbos = new Embedded(
new AutoUpdatingLoader(
"https://lite.cerbos.cloud/bundle?workspace=...&label=...",
),
);
await cerbos.isAllowed({
principal: {
id: "[email protected]",
roles: ["USER"],
attr: { tier: "PREMIUM" },
},
resource: {
kind: "document",
id: "1",
attr: { owner: "[email protected]" },
},
action: "view",
}); // => true
更多细节, 见 Embedded 类文档。 。 。 .
通用JS支持
本套方案仅限无害环境管理,但可能 required 取自Node.js版本20.19.5+,22.15+,和24+的CommonJS模块.
进一步阅读
找人帮忙
关于 @cerbos/embedded 的常见问题
@cerbos/embedded 是什么？
客户端库,用于与 Cerbos 枢纽从服务器侧节点.js 和基于浏览器的应用程序生成的嵌入式 Cerbos 政策决定点交互注意：该包已被作者标记为弃用——Migrate to @cerbos/embedded-client
如何安装 @cerbos/embedded？
在项目目录运行 npm install @cerbos/embedded，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@cerbos/api（^0.8.0）、@bufbuild/protobuf（^2.12.0）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。
@cerbos/embedded 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@cerbos/embedded 支持 ESM 还是 CommonJS？
以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。
@cerbos/embedded 需要什么版本的 Node.js？
package.json 的 engines 字段要求 Node.js >= 20。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@cerbos/embedded 可以商用吗？
@cerbos/embedded 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@cerbos/embedded 的下载量有多少？
根据 npm 官方下载统计，@cerbos/embedded 在 2026/10/10 – 2026/11/08 这 30 天内被下载 2,344 次，日均约 78 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@cerbos/embedded 还在维护吗？
最新版本 0.15.4 发布于 2026/05/06（6 个月前）；至今共发布 31 个版本，其中过去 12 个月发布了 11 个；首次发布于 2023/12/08。作者已将其标记为弃用，新项目建议寻找替代方案。