# @doyensec/csp-evaluator 中文文档

规范地址：https://npmcn.com/package/%40doyensec/csp-evaluator/

版本：1\.0\.3
npm 元数据更新时间：2022-04-05T05:31:32.421Z
中文译文更新时间：2026-11-12T18:03:51.521Z
软件包许可：Apache-2\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40doyensec/csp-evaluator
原文对照：https://npmcn.com/package/%40doyensec/csp-evaluator/?lang=original
项目主页：https://github.com/doyensec/electronegativity#readme
源码仓库：https://github.com/google/csp-evaluator

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：208 kB，4 个文件
- 模块格式：CommonJS
- TypeScript 类型：未声明
- 运行依赖：0 个
- 首次发布：2019-02-27T13:41:46.207Z
- 最新版本发布：2019-03-02T13:26:24.889Z
- 近 30 天下载量：46267（2026-10-13 至 2026-11-11，npm 官方下载统计）
- 已发布版本数：4（近 12 个月 0 个）

## 中文简介

npm 移植 Google CSP 评价器库

## 安装

```sh
npm install @doyensec/csp-evaluator
```

也可以使用：`pnpm add @doyensec/csp-evaluator`、`yarn add @doyensec/csp-evaluator`、`bun add @doyensec/csp-evaluator`

## README

# CSP 评价员 国家预防机制核心图书馆

## 导言

请注意:这里是港口 [最初的CSP评价图书馆](https://github.com/google/csp-evaluator)。 。 。 .

这不是Google的官方产品.

社区支助方案 评价员允许开发者和安全专家检查内容是否 安全政策[社区支助方案](https://csp.withgoogle.com/docs/index.html)(a) 担任 缓解措施 [跨站点脚本 攻击](https://www.google.com/about/appsecurity/learning/xss/)它协助 与审查社区支助方案政策的进程,并帮助确定微妙的社区支助方案 绕过损害政策价值的选项。 社区支助方案 评价员检查基于 编号 [大规模研究](https://research.google.com/pubs/pub45542.html) 并且现在 旨在帮助开发者使其CSP更坚固并改善其安全 应用。 该工具(也可用作 [颜色 扩展](https://chrome.google.com/webstore/detail/csp-evaluator/fjohamlofnakbnbfjkohkbdigoodcejf)(中文(简体) ) 仅供开发者使用,谷歌则不提供 保证或保证该工具.

社区支助方案 评估员会带一个常见的 CSP 白名单的内置列表 绕行 减少政策的安全性。 此列表仅包含受欢迎的绕行, 并且是 绝不是完整的.

CSP评价器库+前端部署于此: [https://csp-evaluator.withgoogle.com/ 页面存档备份,存于互联网档案馆](https://csp-evaluator.withgoogle.com/)

### 示例用途

```javascript
    const csp = require("@doyensec/csp-evaluator")

    var rawCsp = "script-src data: https://www.google.com;";
    var parser = new csp.CspParser(rawCsp);
    var evaluator = new csp.CspEvaluator(parser.csp, csp.Version.CSP3);
    var findings = evaluator.evaluate();
    console.log(findings);
```

## 贷项

此软件包由 [电容](https://github.com/doyensec/electronegativity)。 。 。 . 电磁学是由 [多恩塞克有限责任公司](https://www.doyensec.com/)。 。 。 .

![alt text](https://doyensec.com/images/logo.svg "Doyensec Logo")

## 常见问题

### @doyensec/csp-evaluator 是什么？

npm 移植 Google CSP 评价器库

### 如何安装 @doyensec/csp-evaluator？

在项目目录运行 npm install @doyensec/csp-evaluator，或使用 pnpm add / yarn add / bun add。

### @doyensec/csp-evaluator 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/doyensec\_\_csp-evaluator 是否存在。

### @doyensec/csp-evaluator 支持 ESM 还是 CommonJS？

以 CommonJS 形式发布，可以直接 require\(\)；在 ES Module 项目中也可以用 import 引入（Node\.js 会把 module\.exports 作为默认导出）。

### @doyensec/csp-evaluator 可以商用吗？

@doyensec/csp-evaluator 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @doyensec/csp-evaluator 的下载量有多少？

根据 npm 官方下载统计，@doyensec/csp-evaluator 在 2026/10/13 – 2026/11/11 这 30 天内被下载 46,267 次，日均约 1,542 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @doyensec/csp-evaluator 还在维护吗？

最新版本 1\.0\.3 发布于 2019/03/02（7 年前）；至今共发布 4 个版本，其中过去 12 个月发布了 0 个；首次发布于 2019/02/27。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。