Limit the number of tokens allowed in a GraphQL document.
Limit the number of tokens in a GraphQL document.
It is used to prevent DOS attack, heap overflow or server overloading.
This plugin is bundled within GraphQL Armor, so you don't need to install it separately.
However, for a standalone usage, you can install it with:
# npm
npm install @escape.tech/graphql-armor-max-tokens
# yarn
yarn add @escape.tech/graphql-armor-max-tokens
@escape.tech/graphql-armor-max-tokens 共发布 16 个版本，首次发布于 2022/09/08；过去 12 个月发布了 0 个版本。
| 版本 | 发布日期 | 距今 |
|---|---|---|
2.5.1latest | 2025/06/16 | 1.4 年前 |
2.5.0 | 2024/10/12 | 2 年前 |
2.4.0 | 2024/05/24 | 2 年前 |
2.3.0 | 2023/12/20 | 2 年前 |
2.2.0 | 2023/06/28 | 3 年前 |
2.1.0 | 2023/06/18 | 3 年前 |
Limit the number of tokens allowed in a GraphQL document.
在项目目录运行 npm install @escape.tech/graphql-armor-max-tokens，或使用 pnpm add / yarn add / bun add。
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
同时提供 ES Module 与 CommonJS 入口，import 和 require() 都可以使用，打包工具会自动选择合适的版本。
package.json 的 engines 字段要求 Node.js >=18.0.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@escape.tech/graphql-armor-max-tokens 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。
根据 npm 官方下载统计，@escape.tech/graphql-armor-max-tokens 在 2026/10/14 – 2026/11/12 这 30 天内被下载 2,075,169 次，日均约 69,172 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
最新版本 2.5.1 发布于 2025/06/16（1.4 年前）；至今共发布 16 个版本，其中过去 12 个月发布了 0 个；首次发布于 2022/09/08。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。