Limit the number of aliases allowed in a GraphQL query.
Limit the number of aliases in a GraphQL document.
It is used to prevent DOS attack or heap overflow.
This plugin is bundled within GraphQL Armor, so you don't need to install it separately.
However, for a standalone usage, you can install it with:
# npm
npm install @escape.tech/graphql-armor-max-aliases
# yarn
yarn add @escape.tech/graphql-armor-max-aliases
@escape.tech/graphql-armor-max-aliases 共发布 27 个版本，首次发布于 2022/08/05；过去 12 个月发布了 0 个版本。
| 版本 | 发布日期 | 距今 |
|---|---|---|
2.6.2latest | 2025/06/16 | 1.4 年前 |
2.6.1 | 2025/04/16 | 1.6 年前 |
2.6.0 | 2024/10/12 | 2 年前 |
2.5.0 | 2024/07/04 | 2 年前 |
2.4.0 | 2024/05/24 | 2 年前 |
2.3.0 | 2023/12/20 | 2 年前 |
Limit the number of aliases allowed in a GraphQL query.
在项目目录运行 npm install @escape.tech/graphql-armor-max-aliases，或使用 pnpm add / yarn add / bun add。
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
同时提供 ES Module 与 CommonJS 入口，import 和 require() 都可以使用，打包工具会自动选择合适的版本。
package.json 的 engines 字段要求 Node.js >=18.0.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@escape.tech/graphql-armor-max-aliases 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。
根据 npm 官方下载统计，@escape.tech/graphql-armor-max-aliases 在 2026/10/14 – 2026/11/12 这 30 天内被下载 2,011,460 次，日均约 67,049 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
最新版本 2.6.2 发布于 2025/06/16（1.4 年前）；至今共发布 27 个版本，其中过去 12 个月发布了 0 个；首次发布于 2022/08/05。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。