让开源，少一点语言距离。
npm包中文文档

@cerbos/embedded

中文文档
0.15.4发布于 2026/05/06Apache-2.0TypeScriptES Module构建来源已验证近 30 天下载 2344

Client library for interacting with embedded Cerbos policy decision points generated by Cerbos Hub from server-side Node.js and browser-based applications

此软件包已被标记为弃用

Migrate to @cerbos/embedded-client

原始使用文档
中文原文
文档目录6 节
  1. Prerequisites
  2. Installation
  3. Example usage
  4. CommonJS support
  5. Further reading
  6. Get help

@cerbos/embedded

npm

Client library for interacting with embedded Cerbos policy decision points (PDPs) generated by Cerbos Hub from server-side Node.js and browser-based applications.

[!NOTE] This client library is for use with legacy Cerbos Hub workspaces. If you are using the new Cerbos Hub, with deployments and policy stores, you should use @cerbos/embedded-client.

Prerequisites

Installation

$ npm install @cerbos/embedded

Example usage

URLs to download embedded PDP bundles are available from the "Embedded" section of the "Decision points" page of your Cerbos Hub workspace.

import { AutoUpdatingLoader, Embedded } from "@cerbos/embedded";

const cerbos = new Embedded(
  new AutoUpdatingLoader(
    "https://lite.cerbos.cloud/bundle?workspace=...&label=...",
  ),
);

await cerbos.isAllowed({
  principal: {
    id: "[email protected]",
    roles: ["USER"],
    attr: { tier: "PREMIUM" },
  },
  resource: {
    kind: "document",
    id: "1",
    attr: { owner: "[email protected]" },
  },
  action: "view",
}); // => true

For more details, see the Embedded class documentation.

CommonJS support

This package is ESM-only, but may be required from CommonJS modules in Node.js versions 20.19.5+, 22.15+, and 24+.

Further reading

Get help

版本与发布记录

@cerbos/embedded 共发布 31 个版本，首次发布于 2023/12/08；过去 12 个月发布了 11 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。

版本发布日期距今
0.15.4latest2026/05/066 个月前
0.15.32026/05/016 个月前
0.15.22026/04/286 个月前
0.15.12026/04/276 个月前
0.15.02026/02/049 个月前
0.14.22026/01/229 个月前

关于 @cerbos/embedded 的常见问题

@cerbos/embedded 是什么？

Client library for interacting with embedded Cerbos policy decision points generated by Cerbos Hub from server-side Node.js and browser-based applications注意：该包已被作者标记为弃用——Migrate to @cerbos/embedded-client

如何安装 @cerbos/embedded？

在项目目录运行 npm install @cerbos/embedded，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@cerbos/api（^0.8.0）、@bufbuild/protobuf（^2.12.0）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

@cerbos/embedded 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

@cerbos/embedded 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@cerbos/embedded 需要什么版本的 Node.js？

package.json 的 engines 字段要求 Node.js >= 20。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

@cerbos/embedded 可以商用吗？

@cerbos/embedded 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

@cerbos/embedded 的下载量有多少？

根据 npm 官方下载统计，@cerbos/embedded 在 2026/10/10 – 2026/11/08 这 30 天内被下载 2,344 次，日均约 78 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

@cerbos/embedded 还在维护吗？

最新版本 0.15.4 发布于 2026/05/06（6 个月前）；至今共发布 31 个版本，其中过去 12 个月发布了 11 个；首次发布于 2023/12/08。作者已将其标记为弃用，新项目建议寻找替代方案。