# @agenticprimitives/key-authorization 中文文档

规范地址：https://npmcn.com/package/%40agenticprimitives/key-authorization/

版本：0\.0\.0-alpha\.24
npm 元数据更新时间：2026-10-26T11:08:39.548Z
中文译文更新时间：2026-11-06T11:58:35.510Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40agenticprimitives/key-authorization
原文对照：https://npmcn.com/package/%40agenticprimitives/key-authorization/?lang=original
项目主页：https://agenticprimitives.dev/
源码仓库：https://github.com/agentictrustlabs/agenticprimitives

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：55.9 kB，20 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- 运行依赖：0 个
- peer 依赖：@agenticprimitives/types ^1\.0\.0-alpha\.45
- 首次发布：2026-06-17T16:02:19.605Z
- 最新版本发布：2026-10-26T11:08:38.577Z
- 近 30 天下载量：3325（2026-10-05 至 2026-11-03，npm 官方下载统计）
- 已发布版本数：23（近 12 个月 23 个）

## 中文简介

政策限制的一次性密钥发布(Spec 277 §14):解密Grant构建 + KAS验证 + 一次性回放存储. 权力始终是授权/资格/政策;钥匙保管是DEK解围的.

## 安装

```sh
npm install @agenticprimitives/key-authorization
```

也可以使用：`pnpm add @agenticprimitives/key-authorization`、`yarn add @agenticprimitives/key-authorization`、`bun add @agenticprimitives/key-authorization`

## README

# @ agenticprimitives/ 关键授权

> 部分 **[代理先导](https://agenticprimitives.dev/)** ——代理应用程序的开源信任底板:可以签名的身份,行为时间检查权限,所有者携带的证据. [开发者工具包](https://github.com/agentictrustlabs/agentic-primitives) • 妇女 [所有软件包](https://agenticprimitives.dev/developers)

政策范围 **一次性密钥发布** (第277页第14段)。 A 类 `DecryptGrant` 绑定 _谁/哪个工具/ 哪些字段 哪些字段_ 以大麻 独立地在解密任何字段之前重新验证.

```ts
import { createDecryptGrant, createLocalDevKeyAuthorizationService } from '@agenticprimitives/key-authorization';

const grant = await createDecryptGrant({
  id: 'urn:ap:decrypt-grant:abc', issuer, audience, principal,
  mcp: { resourceUri, serverId, toolName: 'get_pii', argsHash },
  authorization: { delegationHash, entitlementHashes, policyHash },
  vault: { vaultId, objectIds, resource: 'person-pii', fields: ['email'], purpose: 'support', classificationCeiling: 'pii.sensitive' },
  constraints: { ttlSeconds: 120, notBefore, expiresAt, oneTimeUse: true },
  replay: { jti },
});

const kas = createLocalDevKeyAuthorizationService();
const decision = await kas.authorize(grant, { audience, principal, toolName: 'get_pii', argsHash, resource: 'person-pii', requestedFields: ['email'], classification: 'pii.sensitive' });
// decision.decision === 'allow' | 'deny'; releasedFields scope the decrypt. JTI is one-time.
```

未关闭;一次性联合技术服务仅在其他检查合格后使用(被拒绝的赠款从未使用) 燃烧它的JTI。 DEK解围本身是 `key-custody`曾经的工作 `authorize()` 返回允许.. _监管不是权威_签字证明、耐用重放分类账和远程KMS KAS是添加剂 (见 [第277页第14节](https://npmcn.com/package/specs/277-mcp-delegated-vault-authorization.md)) (中文(简体) ).

## 常见问题

### @agenticprimitives/key-authorization 是什么？

政策限制的一次性密钥发布\(Spec 277 §14\):解密Grant构建 \+ KAS验证 \+ 一次性回放存储\. 权力始终是授权/资格/政策;钥匙保管是DEK解围的\.

### 如何安装 @agenticprimitives/key-authorization？

在项目目录运行 npm install @agenticprimitives/key-authorization，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：@agenticprimitives/types（^1\.0\.0-alpha\.45）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

### @agenticprimitives/key-authorization 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @agenticprimitives/key-authorization 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @agenticprimitives/key-authorization 可以商用吗？

@agenticprimitives/key-authorization 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @agenticprimitives/key-authorization 的下载量有多少？

根据 npm 官方下载统计，@agenticprimitives/key-authorization 在 2026/10/05 – 2026/11/03 这 30 天内被下载 3,325 次，日均约 111 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @agenticprimitives/key-authorization 还在维护吗？

最新版本 0\.0\.0-alpha\.24 发布于 2026/10/26（12 天前）；至今共发布 23 个版本，其中过去 12 个月发布了 23 个；首次发布于 2026/06/18。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。