# @eeacms/volto-cca-policy 中文文档

规范地址：https://npmcn.com/package/%40eeacms/volto-cca-policy/

版本：1\.0\.56
npm 元数据更新时间：2026-11-11T09:40:19.148Z
中文译文更新时间：2026-11-13T07:52:17.914Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40eeacms/volto-cca-policy
原文对照：https://npmcn.com/package/%40eeacms/volto-cca-policy/?lang=original
项目主页：https://github.com/eea/volto-cca-policy
源码仓库：https://github.com/eea/volto-cca-policy

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：10.6 MB，664 个文件
- 模块格式：CommonJS
- TypeScript 类型：未声明
- 运行依赖：20 个
- 首次发布：2022-12-13T09:49:19.645Z
- 最新版本发布：2026-11-11T09:40:18.939Z
- 近 30 天下载量：4151（2026-10-13 至 2026-11-11，npm 官方下载统计）
- 已发布版本数：391（近 12 个月 99 个）

## 中文简介

@eeacms/volto-cca-policy:Volto 附加词

## 安装

```sh
npm install @eeacms/volto-cca-policy
```

也可以使用：`pnpm add @eeacms/volto-cca-policy`、`yarn add @eeacms/volto-cca-policy`、`bun add @eeacms/volto-cca-policy`

## README

# 伏特加政策

[![Releases](https://img.shields.io/github/v/release/eea/volto-cca-policy)](https://github.com/eea/volto-cca-policy/releases)

[![Pipeline](https://ci.eionet.europa.eu/buildStatus/icon?job=volto-addons%2Fvolto-cca-policy%2Fmaster&subject=master)](https://ci.eionet.europa.eu/view/Github/job/volto-addons/job/volto-cca-policy/job/master/display/redirect) [![Lines of Code](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&metric=ncloc)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy) [![Coverage](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&metric=coverage)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy) [![Bugs](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&metric=bugs)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy) [![Duplicated Lines (%)](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&metric=duplicated_lines_density)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy)

[![Pipeline](https://ci.eionet.europa.eu/buildStatus/icon?job=volto-addons%2Fvolto-cca-policy%2Fdevelop&subject=develop)](https://ci.eionet.europa.eu/view/Github/job/volto-addons/job/volto-cca-policy/job/develop/display/redirect) [![Lines of Code](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&branch=develop&metric=ncloc)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy&branch=develop) [![Coverage](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&branch=develop&metric=coverage)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy&branch=develop) [![Bugs](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&branch=develop&metric=bugs)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy&branch=develop) [![Duplicated Lines (%)](https://sonarqube.eea.europa.eu/api/project_badges/measure?project=volto-cca-policy&branch=develop&metric=duplicated_lines_density)](https://sonarqube.eea.europa.eu/dashboard?id=volto-cca-policy&branch=develop)

气候-ADAPT 前端政策

[沃尔多](https://github.com/plone/volto) 加载

## 释放

见 [发 言](https://github.com/eea/volto-cca-policy/blob/master/RELEASE.md)。 。 。 .

## 如何捐款

见 [发达国家d](https://github.com/eea/volto-cca-policy/blob/master/DEVELOP.md)。 。 。 .

## 秘密扫描

此寄存器使用 Betterleaks GitHub 动作扫描当前 每个推拉请求的仓库内容。 扫描使用规则在 `.gitleaks.toml` 上传 a `betterleaks-report` 发现时的文物 检测到.

如果配置了可选的 SMTP 秘密, 失败的扫描也会发送电子邮件到 最后的犯规者。 工作流程期望这些寄存器或 组织机密:

-   `SMTP_URL`
-   `SMTP_PORT` (可选,默认为) `25`(中文(简体) )
-   `SMTP_EMAIL`
-   `SMTP_PASSWORD` (如果 SMTP 服务器不需要认证, 可选择)

端口 `465` 以直接 TLS 发送; 其他端口使用默认 SMTP 握手. 电子邮件中包含一个简短的发现摘要, 包括每个发现中经过编辑的匹配行.

有三个共同的结果:

1.  **一切都没事.** 这个 `Betterleaks / Scan for secrets` 检查为绿色 无需采取行动。 运行时间值的常规引用是确定的, 例如:
    
    ```js
    const tokenFromCookie = req.universalCookies.get('auth_token');
    ```
    
2.  **发现了一个真正的秘密.** 检查为红色,工作流程日志要求您 下载 `betterleaks-report` 艺术品 从 GitHub 打开文物 动作运行并检查报告的文件,行和规则 。 删除已承诺 值,将其移动到合适的密店,如果被曝光则旋转. 报告条目是这样的:
    
    ```json
    {
      "RuleID": "secret-literal-assignment",
      "File": "src/config.js",
      "StartLine": 12,
      "Secret": "[REDACTED]"
    }
    ```
    
3.  **调查结果是虚假的阳性.** 只有在显然没有时才保留该值 敏感,例如测试固定图、占位符或公共实例。 添加 `betterleaks:allow` 在同一行中,并在 拉请求.
    
    ```js
    const testPassword = 'admin'; //betterleaks:allow
    ```
    
    ```yaml
    password: "admin" #betterleaks:allow
    ```
    

不添加 `betterleaks:allow` 到真正的证书.

## 版权和许可证

原始守则的初始所有人是欧洲环境署. 所有权利保留.

见 [利比里亚](https://github.com/eea/volto-cca-policy/blob/master/LICENSE.md) 详细情况.

## 供资

[欧洲环境署(欧盟)](http://eea.europa.eu/) 详情请查看date/blob/master/LICENSE.md.

## 供资

[欧洲环境署(欧盟)](http://eea.europa.eu/)

## 常见问题

### @eeacms/volto-cca-policy 是什么？

@eeacms/volto-cca-policy:Volto 附加词

### 如何安装 @eeacms/volto-cca-policy？

在项目目录运行 npm install @eeacms/volto-cca-policy，或使用 pnpm add / yarn add / bun add。

### @eeacms/volto-cca-policy 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/eeacms\_\_volto-cca-policy 是否存在。

### @eeacms/volto-cca-policy 支持 ESM 还是 CommonJS？

以 CommonJS 形式发布，可以直接 require\(\)；在 ES Module 项目中也可以用 import 引入（Node\.js 会把 module\.exports 作为默认导出）。

### @eeacms/volto-cca-policy 可以商用吗？

@eeacms/volto-cca-policy 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @eeacms/volto-cca-policy 的下载量有多少？

根据 npm 官方下载统计，@eeacms/volto-cca-policy 在 2026/10/13 – 2026/11/11 这 30 天内被下载 4,151 次，日均约 138 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @eeacms/volto-cca-policy 还在维护吗？

最新版本 1\.0\.56 发布于 2026/11/11（2 天前）；至今共发布 391 个版本，其中过去 12 个月发布了 99 个；首次发布于 2022/12/13。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。