# @aooth/arbac-moost 中文文档

规范地址：https://npmcn.com/package/%40aooth/arbac-moost/

版本：0\.2\.6
npm 元数据更新时间：2026-11-06T20:46:11.030Z
中文译文更新时间：2026-11-06T22:45:59.915Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40aooth/arbac-moost
原文对照：https://npmcn.com/package/%40aooth/arbac-moost/?lang=original
项目主页：https://github.com/moostjs/aoothjs/tree/main/packages/arbac-moost#readme
源码仓库：https://github.com/moostjs/aoothjs

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：302 kB，13 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- 运行依赖：4 个
- peer 依赖：moost ^0\.7\.4，@atscript/db ^0\.1\.174，@atscript/moost-db ^0\.1\.174，@moostjs/event-http ^0\.7\.4，@wooksjs/event-core ^0\.8\.1，@atscript/typescript ^0\.2\.9
- 首次发布：2026-05-17T21:03:32.718Z
- 最新版本发布：2026-11-06T20:46:10.852Z
- 近 30 天下载量：2219（2026-10-06 至 2026-11-04，npm 官方下载统计）
- 已发布版本数：92（近 12 个月 92 个）

## 中文简介

(从@moostjs/arbac移出)

## 安装

```sh
npm install @aooth/arbac-moost
```

也可以使用：`pnpm add @aooth/arbac-moost`、`yarn add @aooth/arbac-moost`、`bun add @aooth/arbac-moost`

## README

[![aoothjs](https://aooth.moost.org/logo.svg)](https://aooth.moost.org/)

# @aooth/arbac-moost (中文(简体) )

Moost RBAC 一体化——可注入 `MoostArbac`授权拦截器, `@ArbacResource` 编号 : `@ArbacAction` 装饰者, `AsArbacDbController` 自动接线提供者管道 `.as` 用户模型.

[**文 件 ∗∗**](https://aooth.moost.org/moost/)

* * *

## 安装

```bash
pnpm add @aooth/arbac-moost @aooth/arbac @aooth/user
```

## 文档

完整文件、 API 参考文献和食谱: **[https://aooth.moost.org/moost/\* (中文(简体) )](https://aooth.moost.org/moost/*)\* 联合国**

-   [设置](https://aooth.moost.org/moost/setup)
-   [`@ArbacAuthorize`](https://aooth.moost.org/moost/arbac-authorize)
-   [DB 控制器( E)`AsArbacDbController`(中文(简体) )](https://aooth.moost.org/moost/db-controllers)
-   [标注线条( E)`@arbac.*` 说明)](https://aooth.moost.org/moost/atscript)
-   [装饰者](https://aooth.moost.org/moost/decorators)
-   [API 参考](https://aooth.moost.org/api/arbac-moost)

## 自定义动作处理器——您的责任

这个 `@ArbacAuthorize` 拦截器 **条目** 改为 `@DbAction` 处理器:如果用户缺乏特权,处理器不会运行. 但是它体内的操作者所做的就是在你身上——截取器不跟随二级数据库呼叫或外部副作用.

如果您的处理器从同一个表格读取或写出行, 输入门范围, 将这些调用通过活动范围 . `useArbac().getScopes<ArbacDbScope>()` 曝光每个事件范围阵列;从那里:

-   `scope.filter` - 加入到您的条款中(使用所有范围过滤器的结合通过 `mergeScopeFilters` 从 `@aooth/arbac`不只是第一个.
-   `scope.set` - 覆盖到任何插入/更新的有效载荷 **之后** 所以瞄准镜设定胜过呼叫器提供值.
-   `scope.projection` ——将任何自定义SELECT限制在被允许的田地的结合.

演示在 [`packages/e2e-demo/src/controllers/_helpers.ts`](https://npmcn.com/package/%40aooth/e2e-demo/src/controllers/_helpers.ts) 显示公约`scopedFilter`, (中文(简体) ), `scopedSet`;测试 `ACT-08` 内 [`packages/e2e-demo/test/arbac-actions.spec.ts`](https://npmcn.com/package/%40aooth/e2e-demo/test/arbac-actions.spec.ts) 使用此模式的处理器正确执行行级范围.

如果您的处理器向不同的系统(审计日志,缓存,外部API,兄弟姐妹表)说话,或者有特殊逻辑(交叉租户汇总,管理员出逃舱口),则将范围线到系统暴露的任何表面——没有自动传播,信任决定在处理器中保持清晰.

> **为什么不从结构上强制执行?** 框架不能在动作入场点知道操作者打算读写什么. 处理器呼叫远程服务,跨表格交易,或者只有管理员的分支不会用自动行级闸门来清空地作曲. 明确范围执法使信托决定成为可识别代码审查的文物。 权衡的是,一个忘却的贡献者可以绕过它——通过代码审查和ACT-08风格的回归测试来缓解.

## 许可证

麻省理工学院

## 常见问题

### @aooth/arbac-moost 是什么？

\(从@moostjs/arbac移出\)

### 如何安装 @aooth/arbac-moost？

在项目目录运行 npm install @aooth/arbac-moost，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：moost（^0\.7\.4）、@moostjs/event-http（^0\.7\.4）、@wooksjs/event-core（^0\.8\.1）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。

### @aooth/arbac-moost 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @aooth/arbac-moost 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @aooth/arbac-moost 可以商用吗？

@aooth/arbac-moost 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @aooth/arbac-moost 的下载量有多少？

根据 npm 官方下载统计，@aooth/arbac-moost 在 2026/10/06 – 2026/11/04 这 30 天内被下载 2,219 次，日均约 74 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @aooth/arbac-moost 还在维护吗？

最新版本 0\.2\.6 发布于 2026/11/07（今天）；至今共发布 92 个版本，其中过去 12 个月发布了 92 个；首次发布于 2026/05/18。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。