@coffre/core

中文文档

0.15.0发布于 2026/11/02MITTypeScriptES Module构建来源已验证近 30 天下载 8362

What coffre's packages share: roles, envelopes, identity, the audit chain and the vault's contract.

@coffre/core

What coffre's other packages share: access rules, envelope encryption, the key-encryption keys (a local key, or AWS KMS), the audit chain, identity and sign-in, and Vault, the contract between the server and the vault.

A deployment does not import it. @coffre/server and @coffre/vault re-export what a deployment needs from it.

Part of coffre, a secrets manager you deploy as a small project of your own. Its eight @coffre/* packages are released together, at one version. MIT licensed.

版本与发布记录

@coffre/core 共发布 54 个版本，首次发布于 2026/10/01；过去 12 个月发布了 54 个版本。最新版本附带 npm provenance 构建来源证明，可追溯到公开的 CI 构建记录。

版本	发布日期	距今
`0.15.0`latest	2026/11/02	8 天前
`0.14.5`	2026/10/27	14 天前
`0.14.4`	2026/10/26	14 天前
`0.14.3`	2026/10/26	14 天前
`0.14.2`	2026/10/26	15 天前
`0.14.1`	2026/10/26	15 天前

关于 @coffre/core 的常见问题

@coffre/core 是什么？

What coffre's packages share: roles, envelopes, identity, the audit chain and the vault's contract.

如何安装 @coffre/core？

在项目目录运行 npm install @coffre/core，或使用 pnpm add / yarn add / bun add。

@coffre/core 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

@coffre/core 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。

@coffre/core 需要什么版本的 Node.js？

package.json 的 engines 字段要求 Node.js >=24。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

@coffre/core 可以商用吗？

@coffre/core 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

@coffre/core 的下载量有多少？

根据 npm 官方下载统计，@coffre/core 在 2026/10/10 – 2026/11/08 这 30 天内被下载 8,362 次，日均约 279 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

@coffre/core 还在维护吗？

最新版本 0.15.0 发布于 2026/11/02（8 天前）；至今共发布 54 个版本，其中过去 12 个月发布了 54 个；首次发布于 2026/10/01。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。