# @einride/csp-evaluator-cli 中文文档

规范地址：https://npmcn.com/package/%40einride/csp-evaluator-cli/

版本：1\.0\.1
npm 元数据更新时间：2025-09-09T13:42:26.106Z
中文译文更新时间：2026-11-13T09:46:00.912Z
软件包许可：MIT

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40einride/csp-evaluator-cli
原文对照：https://npmcn.com/package/%40einride/csp-evaluator-cli/?lang=original
项目主页：https://github.com/einride/csp-evaluator-cli
源码仓库：https://github.com/einride/csp-evaluator-cli

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：2.2 MB，25 个文件
- 模块格式：ES Module
- TypeScript 类型：未声明
- 运行依赖：3 个
- 首次发布：2024-09-04T11:26:23.346Z
- 最新版本发布：2025-09-09T13:42:25.689Z
- 近 30 天下载量：103798（2026-10-13 至 2026-11-11，npm 官方下载统计）
- 已发布版本数：2（近 12 个月 0 个）

## 中文简介

一个验证内容-安全政策规则的命令行工具

## 安装

```sh
npm install @einride/csp-evaluator-cli
```

也可以使用：`pnpm add @einride/csp-evaluator-cli`、`yarn add @einride/csp-evaluator-cli`、`bun add @einride/csp-evaluator-cli`

## README

# cli 评价员

环绕命令行工具 [csp评估员](https://github.com/google/csp-evaluator)。 。 。 .

## 安装

```
$ npm install -g @einride/csp-evaluator-cli
```

## 使用量

CLI 界面试图模仿 [社区支助方案 评价员在线工具](https://csp-evaluator.withgoogle.com/)它把内容安全政策当作一串, 以及在此基础上得出的结果.

### 输出格式

有三种支持的产出格式:

1.  **人类** (默认)

缩写 [社区支助方案 评价员在线工具](https://csp-evaluator.withgoogle.com/) 输出.

```
> csp validate "script-src https://google.com"
! Missing object-src allows the injection of plugins which can execute JavaScript. Can you set it to 'none'?
script-src:
   ? https://google.com: No bypass found; make sure that this URL doesn't serve JSONP replies or Angular libraries.
```

2.  **乔森**

JSON是经过的 [csp评估员](https://github.com/google/csp-evaluator) 输出.

```
> csp validate --output-format=json "script-src https://google.com"
[{"type":300,"description":"Missing object-src allows the injection of plugins which can execute JavaScript. Can you set it to 'none'?","severity":10,"directive":"object-src"},{"type":305,"description":"No bypass found; make sure that this URL doesn't serve JSONP replies or Angular libraries.","severity":50,"directive":"script-src","value":"https://google.com"}]
```

3.  **json - 漂亮**

与 **乔森**,但缩入.

```
> csp validate --output-format=json-pretty "script-src https://google.com"
[
    {
        "type": 300,
        "description": "Missing object-src allows the injection of plugins which can execute JavaScript. Can you set it to 'none'?",
        "severity": 10,
        "directive": "object-src"
    },
    {
        "type": 305,
        "description": "No bypass found; make sure that this URL doesn't serve JSONP replies or Angular libraries.",
        "severity": 50,
        "directive": "script-src",
        "value": "https://google.com"
    }
]
```

### 退出代码

退出代码总是0,但当策略包含语法错误时除外.

```
> csp validate "script https://google.com"
! Missing object-src allows the injection of plugins which can execute JavaScript. Can you set it to 'none'?
! script-src directive is missing.
x Directive "script" is not a known CSP directive.
> $?
> 1
```

### 投入

1.  作为论据

```
> csp validate "script-src https://google.com"
```

2.  从 stdin

```
> echo "script-src https://google.com" | csp validate -
```

3.  从文件

```
> echo "script-src https://google.com" > policy.txt
> csp validate policy.txt
```

## 贡献

见 [贡献指南](https://npmcn.com/package/%40einride/csp-evaluator-cli/CONTRIBUTING.md)。 。 。 .

## 安全政策

见 [安全政策](https://npmcn.com/package/%40einride/csp-evaluator-cli/SECURITY.md)。 。 。 .

## 许可证

[麻省理工学院](https://npmcn.com/package/%40einride/csp-evaluator-cli/LICENSE)

## 常见问题

### @einride/csp-evaluator-cli 是什么？

一个验证内容-安全政策规则的命令行工具

### 如何安装 @einride/csp-evaluator-cli？

在项目目录运行 npm install @einride/csp-evaluator-cli，或使用 pnpm add / yarn add / bun add。它还提供命令行工具 csp，可以用 npx csp 直接运行。

### @einride/csp-evaluator-cli 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/einride\_\_csp-evaluator-cli 是否存在。

### @einride/csp-evaluator-cli 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @einride/csp-evaluator-cli 可以商用吗？

@einride/csp-evaluator-cli 使用 MIT 许可。宽松许可：允许商业使用、修改和再分发，通常只需在分发时保留原版权与许可声明。以上为概括，不构成法律意见，请以许可原文为准。

### @einride/csp-evaluator-cli 的下载量有多少？

根据 npm 官方下载统计，@einride/csp-evaluator-cli 在 2026/10/13 – 2026/11/11 这 30 天内被下载 103,798 次，日均约 3,460 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @einride/csp-evaluator-cli 还在维护吗？

最新版本 1\.0\.1 发布于 2025/09/09（1\.2 年前）；至今共发布 2 个版本，其中过去 12 个月发布了 0 个；首次发布于 2024/09/04。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。