面向内部代码的开源开发者平台：API、后台任务、工作流和UI。可自托管的替代方案，适用于Retool、Pipedream、Superblocks，以及简化版的Temporal，提供自动生成的UI和自定义UI，可将工作流和脚本作为内部应用触发。

脚本会自动转换为可共享的UI，并且可以组合成工作流，或用于通过低代码构建的更丰富的应用中。支持的语言：Python、TypeScript、Go、Bash、SQL、GraphQL、PowerShell、Rust等。

立即试用 - 网站 - 文档 - *** - 中心 - 贡献者指南

Windmill - 面向API、后台任务、工作流和UI的开发者平台

Windmill 完全开源（AGPLv3 许可），Windmill Labs 提供专用实例以及商业支持和许可。

• Windmill - 面向API、后台任务、工作流和UI的开发者平台
• 核心概念
• 实际脚本代码示例
• 本地开发
• 技术栈
• 最快的可自托管工作流引擎
• 安全性
• 性能
• 架构
• 如何自托管
• Docker Compose
• Kubernetes（Helm 图表）
• 云服务提供商
• OAuth、SSO 和 SMTP
• 许可
• 集成
• 环境变量
• 运行本地开发环境
• 仅前端
• 后端 + 前端
• 贡献者
• 版权

核心概念

2. 脚本参数会被自动解析并生成前端界面。

3. 构建工作流！您可以将自己的脚本或社区在WindmillHub上共享的脚本链接起来。

4. 在脚本和工作流之上构建复杂UI。

在Windmill之上构建您的整个基础设施！

实际脚本代码示例

//import any dependency from npm
import * as wmill from "windmill-client";
import * as cowsay from "cowsay@1.5.0";

// fill the type, or use the +Resource type to get a type-safe reference to a resource
type Postgresql = {
host: string;
port: number;
user: string;
dbname: string;
sslmode: string;
password: string;
};

export async function main(
a: number,
b: "my" | "enum",
c: Postgresql,
d = "inferred type string from default arg",
e = { nested: "object" }
//f: wmill.Base64
) {
const email = process.env["WM_EMAIL"];
// variables are permissioned and by path
let variable = await wmill.getVariable("f/company-folder/my_secret");
const lastTimeRun = await wmill.getState();
// logs are printed and always inspectable
console.log(cowsay.say({ text: "hello " + email + " " + lastTimeRun }));
await wmill.setState(Date.now());

// return is serialized as JSON
return { foo: d, variable };
}

本地开发

Windmill 支持多种本地开发方式，并可与您的实例同步：

您可以通过为wmill客户端库传递正确的环境变量，从您的实例获取资源和变量，从而在本地运行脚本。请参阅本地开发文档。

技术栈

• 数据库：Postgres（兼容Aurora、Cloud SQL、Neon、Azure PostgreSQL）
• 后端：Rust - 无状态API服务器和从Postgres队列拉取任务的工作节点
• 前端：Svelte 5
• 沙箱：https://github.com/google/nsjail%E5%92%8CPID%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E9%9A%94%E7%A6%BB
• 运行时：
  • TypeScript/JavaScript：Bun（默认）和Deno
  • Python：python3，使用uv进行依赖管理
  • Go、Bash、PowerShell、PHP、Rust、C#、Java、Ansible

最快的可自托管工作流引擎

我们将Windmill与其他可自托管工作流引擎（Airflow、Prefect和Temporal）进行了比较，Windmill在两个基准测试中都是性能最佳的解决方案：一个由40个轻量级任务组成的工作流，以及一个由10个长时间运行任务组成的工作流。

所有方法和结果详见我们的基准测试页面。

安全性

• 沙箱：https://github.com/google/nsjail%E7%94%A8%E4%BA%8E%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F/%E8%B5%84%E6%BA%90%E9%9A%94%E7%A6%BB%EF%BC%8CPID%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E9%9A%94%E7%A6%BB%EF%BC%88%E9%BB%98%E8%AE%A4%E5%90%AF%E7%94%A8%EF%BC%89%E5%8F%AF%E9%98%B2%E6%AD%A2%E4%BB%BB%E5%8A%A1%E8%AE%BF%E9%97%AE%E5%B7%A5%E4%BD%9C%E8%8A%82%E7%82%B9%E8%BF%9B%E7%A8%8B%E5%86%85%E5%AD%98
• 密钥：每个工作区使用一个加密密钥来加密存储在Windmill K/V存储中的凭据。我们还建议对Postgres数据库进行加密。

详情请参阅安全文档。

性能

任务启动后，与在节点上使用相应的运行器（Deno/Go/Python/Bash）运行相同脚本相比，没有额外开销。任务从队列中被拉取、启动，然后将结果发送回数据库的额外延迟约为50ms。一个典型的轻量级deno任务总共需要约100ms。

架构

如何自托管

有关详细的设置选项，请参阅自托管文档。

Docker Compose

使用3个文件部署Windmill（docker-compose.yml、Caddyfile、.env）：

curl https://raw.githubusercontent.com/windmill-labs/windmill/main/docker-compose.yml -o docker-compose.yml
curl https://raw.githubusercontent.com/windmill-labs/windmill/main/Caddyfile -o Caddyfile
curl https://raw.githubusercontent.com/windmill-labs/windmill/main/.env -o .env

docker compose up -d

访问 http://localhost - 默认凭据：admin@windmill.dev / changeme

使用外部数据库：在.env中设置DATABASE_URL以指向您的托管Postgres（AWS RDS、GCP Cloud SQL、Azure、Neon等），并将数据库副本数设置为0。

Kubernetes（Helm 图表）

helm repo add windmill https://windmill-labs.github.io/windmill-helm-charts/
helm install windmill-chart windmill/windmill --namespace=windmill --create-namespace

有关配置选项，请参见 https://github.com/windmill-labs/windmill-helm-charts%E3%80%82

云服务提供商

Windmill 可在 AWS（EKS/ECS）、GCP、Azure、Ubicloud、Fly.io、Render.com、Hetzner、Digital Ocean 等平台上运行。经验法则：每 1vCPU 和 1-2 GB RAM 配置 1 个工作节点。

OAuth、SSO 与 SMTP

可直接从超级管理员 UI 配置 OAuth 和 SSO（Google Workspace、Microsoft/Azure、Okta）。参见文档。

许可协议

社区版可免费在内部使用。如需商业再分发或托管服务，请联系 。详情参见 LICENSE 和 定价。

托管在 ghcr.io/windmill-labs/windmill 下的 Docker 镜像以及 GitHub 二进制发行版中提供的 Windmill“社区版”包含 AGPLv3 和 Apache 2 许可下的源代码文件，但也包含非开源的专有和非公开代码及功能，这些代码和功能受以下条款约束：Windmill Labs, Inc. 授予免费使用“社区版”所有功能的权利，除软件中设置的限制和配额外无其他限制；授予按原样分发社区版的权利，但未经明确协议，不得销售、转售、将 Windmill 作为托管服务提供、修改或以任何形式包装。

从本仓库源代码（未启用“enterprise”功能标志）编译的二进制文件在 https://github.com/windmill-labs/windmill/blob/main/LICENSE-AGPL 许可条款下开源。

若要将 Windmill 的任何部分作为产品功能直接重新暴露给您的用户（嵌入的公开 Windmill“应用”除外），或在“Windmill 社区版”基础上构建商业销售或嵌入可分发产品或二进制文件的功能，您必须获得商业许可。如有任何问题，请联系 。若要使用从本仓库源代码（未启用“enterprise”功能标志）编译的二进制文件执行上述操作，您必须遵守 AGPLv3 许可条款，或从 Windmill Labs, Inc. 获得商业许可。

若要在组织内部按原样使用 Windmill“社区版”，或按原样使用其 API，则无需商业许可。

集成

在 Windmill 中，集成被称为资源和资源类型。每个资源都有一个资源类型，该类型定义了资源需要实现的架构。

在自托管实例上，您可能需要从 WindmillHub 导入所有已批准的资源类型。安装脚本会提示您将其设置为每天自动同步。

环境变量

运行本地开发环境

我们建议使用 Nix。有关所有选项，请参见 ./frontend/README_DEV.md。

仅前端

使用本地前端（热重载）搭配后端：

cd frontend
npm install
npm run generate-backend-client # 或在Mac上使用 generate-backend-client-mac
npm run dev

Windmill 可通过 http://localhost/ 访问

后端 + 前端

有关所有运行选项，请参见 ./frontend/README_DEV.md 文件。

1. 使用 start-dev-db.sh 脚本启动本地Postgres数据库，该脚本将在 postgres://postgres:changeme@localhost:5432/windmill 提供数据库服务。然后使用以下命令运行迁移：

cargo install sqlx-cli
env DATABASE_URL= sqlx migrate run

这也将避免 sqlx 的 query! 宏出现编译时问题。 2. （可选，仅Linux）安装 https://github.com/google/nsjail 并确保其在PATH中可访问 3. 安装bun、deno和python3（以及任何你想使用的语言），确保二进制文件位于 /usr/bin/bun、/usr/bin/deno 和 /usr/local/bin/python3，或设置相应的环境变量。 4. （可选）安装 lld链接器 5. 进入 frontend/ 目录：

1. 执行 npm install、npm run generate-backend-client，然后执行 REMOTE=http://localhost:8000 npm run dev
2. 可能需要为node运行时设置额外的堆空间：export NODE_OPTIONS="--max-old-space-size=4096"
3. 使用 mkdir frontend/build 创建空的 frontend/build 文件夹
4. 进入 backend/ 目录：
   1. 执行 env DATABASE_URL= RUST_LOG=info cargo run
   2. 可以指定要启用的任何功能标志，例如 cargo run --features python 以启用python执行器。
5. Windmill 应可通过 http://localhost:3000 访问

贡献者

版权

© 2023-2026 Windmill Labs, Inc.