限制 GraphQL 文档中允许的符数.
限制 数量 符号 在图形QL文档中.
用来防止 DOS攻击, (中文(简体) ), 堆积溢出 或者说 服务器超载。 。 。 .
此插件被捆绑在 GraphQL Armor 中, 所以你不需要单独安装它 .
然而,对于独立的用法,可以安装有:
# npm
npm install @escape.tech/graphql-armor-max-tokens
# yarn
yarn add @escape.tech/graphql-armor-max-tokens
https://escape.tech/graphql-armor/docs/plugins/max-tokens 页面存档备份,存于互联网档案馆
@escape.tech/graphql-armor-max-tokens 共发布 16 个版本，首次发布于 2022/09/08；过去 12 个月发布了 0 个版本。
| 版本 | 发布日期 | 距今 |
|---|---|---|
2.5.1latest | 2025/06/16 | 1.4 年前 |
2.5.0 | 2024/10/12 | 2 年前 |
2.4.0 | 2024/05/24 | 2 年前 |
2.3.0 | 2023/12/20 | 2 年前 |
2.2.0 | 2023/06/28 | 3 年前 |
2.1.0 | 2023/06/18 | 3 年前 |
限制 GraphQL 文档中允许的符数.
在项目目录运行 npm install @escape.tech/graphql-armor-max-tokens，或使用 pnpm add / yarn add / bun add。
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
同时提供 ES Module 与 CommonJS 入口，import 和 require() 都可以使用，打包工具会自动选择合适的版本。
package.json 的 engines 字段要求 Node.js >=18.0.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@escape.tech/graphql-armor-max-tokens 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。
根据 npm 官方下载统计，@escape.tech/graphql-armor-max-tokens 在 2026/10/14 – 2026/11/12 这 30 天内被下载 2,075,169 次，日均约 69,172 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
最新版本 2.5.1 发布于 2025/06/16（1.4 年前）；至今共发布 16 个版本，其中过去 12 个月发布了 0 个；首次发布于 2022/09/08。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。