@cerbos/hub

Client library for interacting with Cerbos Hub from server-side Node.js applications.
Prerequisites
Installation
$ npm install @cerbos/hub
Example usage
Interacting with policy stores
import { readFile } from "node:fs/promises";
import { credentialsFromEnv, StoresClient } from "@cerbos/hub";
const stores = new StoresClient({ credentials: credentialsFromEnv() });
const { newStoreVersion } = await stores.modifyFiles({
storeId: "MWPKEMFX3CK1",
operations: [
{
addOrUpdate: {
path: "policy.yaml",
contents: await readFile("path/to/policy.yaml"),
},
},
],
});
For more details, see the StoresClient class documentation.
CommonJS support
This package is ESM-only, but may be required from CommonJS modules in Node.js versions 22.15+ and 24+.
Further reading
Get help
关于 @cerbos/hub 的常见问题
@cerbos/hub 是什么?
Client library for interacting with Cerbos Hub from server-side Node.js applications
如何安装 @cerbos/hub?
在项目目录运行 npm install @cerbos/hub,或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖:@bufbuild/protobuf(^2.16.0)。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖,Yarn 需要手动安装。
@cerbos/hub 支持 TypeScript 吗?
支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。
@cerbos/hub 支持 ESM 还是 CommonJS?
以 ES Module 形式发布,推荐使用 import 引入。在 CommonJS 项目中,Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module,更早的版本需要改用动态 import()。
@cerbos/hub 需要什么版本的 Node.js?
package.json 的 engines 字段要求 Node.js >= 22。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。
@cerbos/hub 可以商用吗?
@cerbos/hub 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。
@cerbos/hub 的下载量有多少?
根据 npm 官方下载统计,@cerbos/hub 在 2026/10/10 – 2026/11/08 这 30 天内被下载 87,480 次,日均约 2,916 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。
@cerbos/hub 还在维护吗?
最新版本 0.6.3 发布于 2026/10/27(13 天前);至今共发布 20 个版本,其中过去 12 个月发布了 15 个;首次发布于 2025/07/02。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。