Typed risk classifier + thin policy (path guard, require-human, deny lists). No keyword-regex governance.
Internal package of Claudexor — Typed risk classifier + thin policy (path guard, require-human, deny lists). No keyword-regex governance.
Published as part of the Claudexor toolchain; it follows the monorepo's
lockstep version and has no separate semver contract. Use the claudexor
CLI (or @claudexor/cli) as the supported entry point.
@claudexor/policy 共发布 92 个版本，首次发布于 2026/07/09；过去 12 个月发布了 92 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。
| 版本 | 发布日期 | 距今 |
|---|---|---|
5.1.0latest | 2026/11/08 | 2 天前 |
5.0.2 | 2026/11/02 | 7 天前 |
5.0.1 | 2026/11/01 | 8 天前 |
4.8.2 | 2026/10/29 | 12 天前 |
4.8.1 | 2026/10/28 | 12 天前 |
4.7.0 | 2026/10/23 | 18 天前 |
其他发布通道：next → 3.22.0。
Typed risk classifier + thin policy (path guard, require-human, deny lists). No keyword-regex governance.
在项目目录运行 npm install @claudexor/policy，或使用 pnpm add / yarn add / bun add。
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。
package.json 的 engines 字段要求 Node.js >=24.15.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@claudexor/policy 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。
根据 npm 官方下载统计，@claudexor/policy 在 2026/10/10 – 2026/11/08 这 30 天内被下载 5,278 次，日均约 176 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
最新版本 5.1.0 发布于 2026/11/08（2 天前）；至今共发布 92 个版本，其中过去 12 个月发布了 92 个；首次发布于 2026/07/09。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。