# @contrast/protect 中文文档

规范地址：https://npmcn.com/package/%40contrast/protect/

版本：1\.86\.1
npm 元数据更新时间：2026-11-04T16:31:00.424Z
中文译文更新时间：2026-11-10T17:15:13.271Z
软件包许可：SEE LICENSE IN LICENSE

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40contrast/protect
原文对照：https://npmcn.com/package/%40contrast/protect/?lang=original

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：193 kB，55 个文件
- 模块格式：CommonJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=20\.9\.0
- 运行依赖：18 个
- 首次发布：2022-06-17T18:20:39.593Z
- 最新版本发布：2026-11-04T16:31:00.093Z
- 近 30 天下载量：15406（2026-10-11 至 2026-11-09，npm 官方下载统计）
- 已发布版本数：131（近 12 个月 27 个）

## 中文简介

运行时应用程序保护( Protect)

## 安装

```sh
npm install @contrast/protect
```

也可以使用：`pnpm add @contrast/protect`、`yarn add @contrast/protect`、`bun add @contrast/protect`

## README

# `@contrast/protect`

Contrast Node.js 代理的运行时间应用程序保护 。 启用于 `protect.enable` 配置选项。 保护探测器的攻击受阻 结束 `@contrast/blocking`。 。 。 .

## 子组件

### 政策

`lib/policy.js` 解析哪些规则是活动规则和哪种模式,从 `protect.rules.<rule_id>.mode`, (中文(简体) ), `protect.rules.disabled_rules`对比UI 设置。 按要求排除的情况进一步缩小了现行规则的范围.

### 请求关联

`lib/make-source-context.js` 财务报告和审定财务报表 `lib/get-source-context.js` 创建和查阅 请求其他子组件共享的上下文.

### 输入分析

`lib/input-analysis/` 检查请求输入(标题、查询字符串、饼干、, 当每个网页框架或正文解析器生成时,其中有一个 每个库中的安装器 `lib/input-analysis/install/`。它也会 处理 IP 允许并拒绝列表和虚拟补丁.

### 输入追踪

`lib/input-tracing/` 检查未信任输入是否到达危险的汇: `child_process`, (中文(简体) ), `eval`, (中文(简体) ), `Function`, (中文(简体) ), `vm`, (中文(简体) ), `fs`外出HTTP和数据库 驱动程序,例如 `mongodb`, (中文(简体) ), `mysql`, (中文(简体) ), `postgres`, (中文(简体) ), `mssql`, (中文(简体) ), `sqlite3`,以及 `sequelize`。 。 。 .

### 语义分析

`lib/semantic-analysis/` 分析业务结构,而不仅仅是 输入,例如 XML 解析 `libxmljs`。 。 。 .

### 硬化

`lib/hardening/` 保护本质上不安全的图书馆呼叫,例如:. `node-serialize` 取消区域管制.

## 常见问题

### @contrast/protect 是什么？

运行时应用程序保护\( Protect\)

### 如何安装 @contrast/protect？

在项目目录运行 npm install @contrast/protect，或使用 pnpm add / yarn add / bun add。

### @contrast/protect 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @contrast/protect 支持 ESM 还是 CommonJS？

以 CommonJS 形式发布，可以直接 require\(\)；在 ES Module 项目中也可以用 import 引入（Node\.js 会把 module\.exports 作为默认导出）。

### @contrast/protect 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=20\.9\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @contrast/protect 可以商用吗？

@contrast/protect 使用 SEE LICENSE IN LICENSE 许可。许可条款写在包内的独立文件中，请阅读该文件确认可否商用。以上为概括，不构成法律意见，请以许可原文为准。

### @contrast/protect 的下载量有多少？

根据 npm 官方下载统计，@contrast/protect 在 2026/10/11 – 2026/11/09 这 30 天内被下载 15,406 次，日均约 514 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @contrast/protect 还在维护吗？

最新版本 1\.86\.1 发布于 2026/11/05（6 天前）；至今共发布 131 个版本，其中过去 12 个月发布了 27 个；首次发布于 2022/06/18。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。