@cerbos/grpc
Client library for interacting with the Cerbos policy decision point service over gRPC from server-side Node.js applications.
Prerequisites
Installation
$ npm install @cerbos/grpc
Example usage
import { GRPC } from "@cerbos/grpc";
const cerbos = new GRPC("localhost:3593", { tls: false });
await cerbos.isAllowed({
principal: {
id: "[email protected]",
roles: ["USER"],
attr: { tier: "PREMIUM" },
},
resource: {
kind: "document",
id: "1",
attr: { owner: "[email protected]" },
},
action: "view",
}); // => true
For more details, see the GRPC class documentation.
CommonJS support
This package is ESM-only, but may be required from CommonJS modules in Node.js versions 22.15+ and 24+.
Further reading
Get help
关于 @cerbos/grpc 的常见问题
@cerbos/grpc 是什么？
Client library for interacting with the Cerbos policy decision point service over gRPC from server-side Node.js applications
如何安装 @cerbos/grpc？
在项目目录运行 npm install @cerbos/grpc，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@cerbos/api（^0.11.2）、@bufbuild/protobuf（^2.16.0）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。
@cerbos/grpc 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@cerbos/grpc 支持 ESM 还是 CommonJS？
以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。
@cerbos/grpc 需要什么版本的 Node.js？
package.json 的 engines 字段要求 Node.js >= 22。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@cerbos/grpc 可以商用吗？
@cerbos/grpc 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@cerbos/grpc 的下载量有多少？
根据 npm 官方下载统计，@cerbos/grpc 在 2026/10/10 – 2026/11/08 这 30 天内被下载 410,579 次，日均约 13,686 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@cerbos/grpc 还在维护吗？
最新版本 0.29.2 发布于 2026/10/27（13 天前）；至今共发布 53 个版本，其中过去 12 个月发布了 16 个；首次发布于 2022/06/07。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。