# @agentplat/mesh-crypto 中文文档

规范地址：https://npmcn.com/package/%40agentplat/mesh-crypto/

版本：1\.5\.1
npm 元数据更新时间：2026-11-03T19:55:29.597Z
中文译文更新时间：2026-11-06T22:18:31.431Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40agentplat/mesh-crypto
原文对照：https://npmcn.com/package/%40agentplat/mesh-crypto/?lang=original
项目主页：https://github.com/Agentplat/agentplat#readme
源码仓库：https://github.com/Agentplat/agentplat

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：94.2 kB，30 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- Node.js 要求：\>=20\.19\.3
- 运行依赖：1 个
- 首次发布：2026-07-30T18:10:20.059Z
- 最新版本发布：2026-11-03T19:55:29.244Z
- 近 30 天下载量：2268（2026-10-05 至 2026-11-03，npm 官方下载统计）
- 已发布版本数：20（近 12 个月 20 个）

## 中文简介

Web Crypto 签署和验证 AgentPlat Mesh 信封的合同.

## 安装

```sh
npm install @agentplat/mesh-crypto
```

也可以使用：`pnpm add @agentplat/mesh-crypto`、`yarn add @agentplat/mesh-crypto`、`bun add @agentplat/mesh-crypto`

## README

# `@agentplat/mesh-crypto`

提供商中立的Web Crypto散列、签署和核查合同 特工Plat Mesh信封.

## 安装( 开发者预览)

明确安装协调预览 :

```sh
npm install @agentplat/mesh-crypto@next
```

全部留着 `@agentplat/*` 软件包在同一版本中。 npm 的默认 `latest` 标记可以指向更古老的预览。 见 [释放通道](https://github.com/Agentplat/agentplat/blob/main/docs/release-channels.md) 用于发行状态和版本选择.

阿尔法1号的实施规定:

-   a. SHA-256有效载荷文摘;
-   Ed25519 通过网络加密签名和验证;
-   稳定的失效签字和核查错误;
-   精确的租户、网状、同龄人、密钥和算法绑定;
-   包容性 `validFrom`专用 `validUntil` 明确撤销检查;
-   a 固定、有界 `StaticMeshKeyResolver`; 和 :
-   公共核查装置 `fixtures/v0`。 。 。 .

使用 `signMeshEnvelope` 用于参考出行路径 `verifyMeshEnvelope` 用于输入密码边界。 可注射类 可通过以下方式获得执行 `createWebCryptoMeshEnvelopeSigner` 财务报告和审定财务报表 `createWebCryptoMeshEnvelopeVerifier`。 。 。 .

`signMeshEnvelopeExternally` 支持KMS/HSM监管. 代理Plat 语法化 然后把信封放在当地, 然后只通过不可改变的签名字节, 算法并声明密钥 ID 到 a `MeshExternalSignaturePort`返回时 值必须是精确的64字节 Ed25519 签名,并重新验证为正常 网状信封. 端口从未接收或返回私钥 。 供应商 适配器仍必须绑定工作量标识、条形钥匙标识、审计保留、, 超时和轮换政策; 任意远程签名服务未通过 本身是独立监护的证据.

协议 `proof.keyId` 仍然是不透明的网格标识符,而不是 供应商ARN。 外部签名端口必须将该标识符绑入 部署证据中记录的KMS/HSM资源;它绝不能信任 在信封内提供ARN.

Beta 1 签名者默认会写 v1 . 生成兼容 v0 信封 需要永不改变的建筑 `signingPolicy` 列出 v0 签名者从不给信封重新贴上标签。 验证人默认读取 v0 和 v1 可通过下列途径缩小范围: `allowedWireVersions`。因为 `wireVersion` 位于 签名文件,在版本之间复制有效证明失败验证.

密钥解析度按设计是同步的,所以普通的输入核查不能 启动网络访问. `StaticMeshKeyResolver` 拒绝重复装订 超过其明确记录限制的配置.

`verifiedAt` 由调用人提供可信任的本地时间; 密钥有效性和 撤销绝不取决于发送者控制的信封时间戳 。 现场直播 校验总是拒绝已撤销的密钥 。 单独的历史验证 API可能晚点推出,但历史成果永远不能重新入住现场 入院或减员.

公用钥匙进出口使用供货商中性生用32字节 Ed25519 代表权。 私用钥匙的进出口是有意的 软件包的公开表面.

核查确定有效载荷的完整性、签字有效性和 验证本地绑定的活键的拥有情况。 它没有规定 (a) 保密或确定发送人声称的真相 , 授权消息, 应用回放状态或突变域状态.

私人钥匙从来不是有效载荷、固定装置或遥测设备。 签名测试 运行时生成临时密钥对; 公共定着只包含一个原始 公用钥匙及其固定的签名信封.

## 常见问题

### @agentplat/mesh-crypto 是什么？

Web Crypto 签署和验证 AgentPlat Mesh 信封的合同\.

### 如何安装 @agentplat/mesh-crypto？

在项目目录运行 npm install @agentplat/mesh-crypto，或使用 pnpm add / yarn add / bun add。

### @agentplat/mesh-crypto 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @agentplat/mesh-crypto 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @agentplat/mesh-crypto 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=20\.19\.3。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @agentplat/mesh-crypto 可以商用吗？

@agentplat/mesh-crypto 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @agentplat/mesh-crypto 的下载量有多少？

根据 npm 官方下载统计，@agentplat/mesh-crypto 在 2026/10/05 – 2026/11/03 这 30 天内被下载 2,268 次，日均约 76 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @agentplat/mesh-crypto 还在维护吗？

最新版本 1\.5\.1 发布于 2026/11/04（4 天前）；至今共发布 20 个版本，其中过去 12 个月发布了 20 个；首次发布于 2026/07/31。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。