# @deepseek-ai/node-addon-landlock-run 中文文档

规范地址：https://npmcn.com/package/%40deepseek-ai/node-addon-landlock-run/

版本：0\.1\.1
npm 元数据更新时间：2026-08-13T07:45:41.606Z
中文译文更新时间：2026-11-11T20:27:14.665Z
软件包许可：BSD-3-Clause

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40deepseek-ai/node-addon-landlock-run
原文对照：https://npmcn.com/package/%40deepseek-ai/node-addon-landlock-run/?lang=original
项目主页：https://github.com/deepseek-harness/deepseek-harness#readme
源码仓库：https://github.com/deepseek-harness/deepseek-harness

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：26.3 kB，8 个文件
- 模块格式：ES Module
- TypeScript 类型：包内自带
- Node.js 要求：\>=20
- 运行依赖：0 个
- 首次发布：2026-08-10T18:29:09.748Z
- 最新版本发布：2026-08-13T07:45:41.440Z
- 近 30 天下载量：495360（2026-10-12 至 2026-11-10，npm 官方下载统计）
- 已发布版本数：2（近 12 个月 2 个）

## 中文简介

Linux上用于沙盒子进程的 Landlock 自我限制时执行启动器:每个平台预建的静态二进制外加能解析、探测和讲解其CLI合同的JS接缝

## 安装

```sh
npm install @deepseek-ai/node-addon-landlock-run
```

也可以使用：`pnpm add @deepseek-ai/node-addon-landlock-run`、`yarn add @deepseek-ai/node-addon-landlock-run`、`bun add @deepseek-ai/node-addon-landlock-run`

## README

# @deepseek-ai/node-addon-landlock-run

[English](https://npmcn.com/package/%40deepseek-ai/node-addon-landlock-run/README.md) | 中文

用于在 Linux 上限制子进程的 Landlock「先限制自身、再执行」启动器：此入口包定位对应平台的预构建二进制文件，运行功能性强制执行探测，并构建其授权 argv。消费方无需自行拼写启动器标志或解析启动器输出。

```js
import { grantArgs, launcherPath, probe } from '@deepseek-ai/node-addon-landlock-run';

const launcher = launcherPath();
if (probe(launcher) !== 'unusable') {
  const argv = [launcher, ...grantArgs({ readOnly: ['/'], readWrite: ['/tmp/work'] }), '--', 'bash', '-c', command];
}
```

启动器在自身上安装 Landlock 规则集，再 `exec` 被包装的命令；该规则集会跨 `execve` 继承，因此整个进程树都在限制下运行。未授予的一切都被拒绝；启动器失败时以 `125` 退出且不运行命令：采用失败闭合策略，绝不在失败时放行。二进制约定锁定在仓库的 `docs/cli-contract.md` 中；C 源码作为 `src/main.c` 随该 tarball 分发，便于审计。

平台包（由 `os`/`cpu` 选择的可选依赖，内部不含 JavaScript）：`@deepseek-ai/node-addon-landlock-run-linux-x64`、`@deepseek-ai/node-addon-landlock-run-linux-arm64`。在缺少对应包的宿主上，`launcherPath()` 返回一个固定但不存在的路径，`probe()` 报告 `'unusable'`；系统有意不提供安装时编译回退。

## 常见问题

### @deepseek-ai/node-addon-landlock-run 是什么？

Linux上用于沙盒子进程的 Landlock 自我限制时执行启动器:每个平台预建的静态二进制外加能解析、探测和讲解其CLI合同的JS接缝

### 如何安装 @deepseek-ai/node-addon-landlock-run？

在项目目录运行 npm install @deepseek-ai/node-addon-landlock-run，或使用 pnpm add / yarn add / bun add。

### @deepseek-ai/node-addon-landlock-run 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @deepseek-ai/node-addon-landlock-run 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @deepseek-ai/node-addon-landlock-run 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=20。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @deepseek-ai/node-addon-landlock-run 可以商用吗？

@deepseek-ai/node-addon-landlock-run 使用 BSD-3-Clause 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。另外不得用原作者名义为衍生产品背书。以上为概括，不构成法律意见，请以许可原文为准。

### @deepseek-ai/node-addon-landlock-run 的下载量有多少？

根据 npm 官方下载统计，@deepseek-ai/node-addon-landlock-run 在 2026/10/12 – 2026/11/10 这 30 天内被下载 495,360 次，日均约 16,512 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @deepseek-ai/node-addon-landlock-run 还在维护吗？

最新版本 0\.1\.1 发布于 2026/08/13（2 个月前）；至今共发布 2 个版本，其中过去 12 个月发布了 2 个；首次发布于 2026/08/11。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。