Windmill - 面向API、后台任务、工作流和UI的开发者平台

Windmill 是用于内部代码的开源开发者平台：API、后台任务、工作流和UI。它是 Retool、Pipedream、Superblocks 的可自托管替代方案，也是简化版的 Temporal，提供自动生成的UI和自定义UI，可将工作流和脚本作为内部应用触发。

脚本会自动转换为可共享的UI，并且可以组合成流程，或用于通过低代码构建的更丰富的应用中。支持的语言：Python、TypeScript、Go、Bash、SQL、GraphQL、PowerShell、Rust等。

立即试用 - 网站 - 文档 - *** - 中心 - 贡献者指南

Windmill 完全开源（AGPLv3协议），Windmill Labs 提供专用实例以及商业支持和许可。

• Windmill - 面向API、后台任务、工作流和UI的开发者平台
• 核心概念
• 实际脚本代码示例
• 本地开发
• 技术栈
• 最快的可自托管工作流引擎
• 安全性
• 性能
• 架构
• 如何自托管
• Docker Compose
• Kubernetes（Helm图表）
• 云服务提供商
• OAuth、SSO 和 SMTP
• 许可协议
• 集成
• 环境变量
• 运行本地开发环境
• 仅前端
• 后端+前端
• 贡献者
• 版权

核心概念

2. 脚本参数会被自动解析并生成前端。

3. 将其构建为流程！您可以将自己的脚本或社区在WindmillHub上共享的脚本链接起来。

4. 在脚本和流程之上构建复杂UI。

在Windmill之上构建您的整个基础设施！

实际脚本代码示例

//import any dependency from npm
import * as wmill from "windmill-client";
import * as cowsay from "cowsay@1.5.0";

// fill the type, or use the +Resource type to get a type-safe reference to a resource
type Postgresql = {
host: string;
port: number;
user: string;
dbname: string;
sslmode: string;
password: string;
};

export async function main(
a: number,
b: "my" | "enum",
c: Postgresql,
d = "inferred type string from default arg",
e = { nested: "object" }
//f: wmill.Base64
) {
const email = process.env["WM_EMAIL"];
// variables are permissioned and by path
let variable = await wmill.getVariable("f/company-folder/my_secret");
const lastTimeRun = await wmill.getState();
// logs are printed and always inspectable
console.log(cowsay.say({ text: "hello " + email + " " + lastTimeRun }));
await wmill.setState(Date.now());

// return is serialized as JSON
return { foo: d, variable };
}

本地开发

Windmill 支持多种本地开发方式并可与您的实例同步：

您可以通过为wmill客户端库传递正确的环境变量，从实例中获取资源和变量，从而在本地运行脚本。参见本地开发文档。

技术栈

• 数据库：Postgres（兼容Aurora、Cloud SQL、Neon、Azure PostgreSQL）
• 后端：Rust - 无状态API服务器和从Postgres队列拉取任务的工作节点
• 前端：Svelte 5
• 沙箱隔离：https://github.com/google/nsjail%E5%92%8CPID%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E9%9A%94%E7%A6%BB
• 运行时：
• TypeScript/JavaScript：Bun（默认）和Deno
• Python：python3，使用uv进行依赖管理
• Go、Bash、PowerShell、PHP、Rust、C#、Java、Ansible

最快的可自托管工作流引擎

我们将Windmill与其他可自托管工作流引擎（Airflow、Prefect和Temporal）进行了比较，Windmill在两个基准测试中都是性能最佳的解决方案：一个由40个轻量级任务组成的流程，以及一个由10个长时间运行任务组成的流程。

所有方法和结果详见我们的基准测试页面。

安全性

• 沙箱隔离：https://github.com/google/nsjail%E7%94%A8%E4%BA%8E%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F/%E8%B5%84%E6%BA%90%E9%9A%94%E7%A6%BB%EF%BC%8CPID%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E9%9A%94%E7%A6%BB%EF%BC%88%E9%BB%98%E8%AE%A4%E5%90%AF%E7%94%A8%EF%BC%89%E9%98%B2%E6%AD%A2%E4%BB%BB%E5%8A%A1%E8%AE%BF%E9%97%AE%E5%B7%A5%E4%BD%9C%E8%8A%82%E7%82%B9%E8%BF%9B%E7%A8%8B%E5%86%85%E5%AD%98
• 密钥：每个工作区使用一个加密密钥来加密存储在Windmill K/V存储中的凭据。我们还建议对Postgres数据库进行加密。

详见安全文档。

性能

任务启动后，与在节点上使用相应的运行器（Deno/Go/Python/Bash）运行相同脚本相比，没有额外开销。任务从队列中被拉取、启动并将结果发送回数据库的额外延迟约为50ms。一个典型的轻量级Deno任务总共耗时约100ms。

架构

如何自托管

有关详细的设置选项，请参见自托管文档。

Docker Compose

使用3个文件部署Windmill（docker-compose.yml、Caddyfile、.env）：

curl https://raw.githubusercontent.com/windmill-labs/windmill/main/docker-compose.yml -o docker-compose.yml
curl https://raw.githubusercontent.com/windmill-labs/windmill/main/Caddyfile -o Caddyfile
curl https://raw.githubusercontent.com/windmill-labs/windmill/main/.env -o .env

docker compose up -d

访问 http://localhost - 默认凭据：admin@windmill.dev / changeme

使用外部数据库：在.env中设置DATABASE_URL指向您的托管Postgres（AWS RDS、GCP Cloud SQL、Azure、Neon等），并将数据库副本数设置为0。

Kubernetes（Helm图表）

helm repo add windmill https://windmill-labs.github.io/windmill-helm-charts/
helm install windmill-chart windmill/windmill --namespace=windmill --create-namespace

云服务提供商

Windmill 可在 AWS（EKS/ECS）、GCP、Azure、Ubicloud、Fly.io、Render.com、Hetzner、Digital Ocean 等平台上运行。经验法则：每 1vCPU 和 1-2 GB RAM 配置 1 个工作节点。

OAuth、SSO 与 SMTP

直接从超级管理员 UI 配置 OAuth 和 SSO（Google Workspace、Microsoft/Azure、Okta）。参见文档。

许可协议

社区版可免费在内部使用。如需商业再分发或托管服务，请联系 。详情参见 LICENSE 和 定价。

托管在 ghcr.io/windmill-labs/windmill 下的 Docker 镜像以及 GitHub 二进制发行版中提供的 Windmill“社区版”包含 AGPLv3 和 Apache 2 源代码下的文件，但也包含非开源的专有和非公开代码及功能，这些代码及功能受以下条款约束：Windmill Labs, Inc. 授予免费使用“社区版”所有功能的权利，除软件中设置的限制和配额外无其他限制；授予按原样分发社区版的权利，但未经明确协议，不得销售、转售、将 Windmill 作为托管服务提供、修改或以任何形式包装。

从本仓库源代码（未启用“enterprise”功能标志）编译的二进制文件在 https://github.com/windmill-labs/windmill/blob/main/LICENSE-AGPL 许可条款下开源。

如需将 Windmill 的任何部分作为产品功能直接重新暴露给您的用户（嵌入的公开 Windmill“应用”除外），或在“Windmill 社区版”基础上构建商业销售或嵌入可分发产品或二进制文件的功能，您必须获得商业许可。如有任何问题，请联系 。如需对从本仓库源代码（未启用“enterprise”功能标志）编译的二进制文件执行相同操作，您必须遵守 AGPLv3 许可条款，或从 Windmill Labs, Inc. 获得商业许可。

在组织内部按原样使用 Windmill“社区版”，或按原样使用其 API，无需商业许可。

集成

在 Windmill 中，集成被称为资源和资源类型。每个资源都有一个资源类型，该类型定义了资源需要实现的架构。

在自托管实例上，您可能需要从 WindmillHub 导入所有已批准的资源类型。安装脚本会提示您将其设置为每天自动同步。

运行本地开发环境

我们建议使用 Nix。有关所有选项，请参见 ./frontend/README_DEV.md。

仅前端

使用本地前端的后端（热重载）：

cd frontend
npm install
npm run generate-backend-client # 或在Mac上使用 generate-backend-client-mac
npm run dev

Windmill 可通过 http://localhost/ 访问

后端 + 前端

有关所有运行选项，请参见 ./frontend/README_DEV.md 文件。

1. 使用例如 start-dev-db.sh 脚本启动本地 Postgres 数据库，该脚本将使数据库可通过 postgres://postgres:changeme@localhost:5432/windmill 访问。然后使用以下命令运行迁移：

cargo install sqlx-cli
   env DATABASE_URL= sqlx migrate run

这也将避免 sqlx 的 query! 宏出现编译时问题。 2. （可选，仅Linux）安装 https://github.com/google/nsjail 并确保其在 PATH 中可访问 3. 安装 bun、deno 和 python3（以及任何你想使用的语言），确保二进制文件位于 /usr/bin/bun、/usr/bin/deno 和 /usr/local/bin/python3，或设置相应的环境变量。 4. （可选）安装 lld 链接器 5. 进入 frontend/ 目录：

1. npm install、npm run generate-backend-client，然后 REMOTE=http://localhost:8000 npm run dev
2. 你可能需要为 node 运行时设置额外的堆空间：export NODE_OPTIONS="--max-old-space-size=4096"
3. 使用 mkdir frontend/build 创建空的 frontend/build 文件夹
4. 进入 backend/ 目录：
   1. env DATABASE_URL= RUST_LOG=info cargo run
   2. 你可以指定任何想要启用的功能标志，例如 cargo run --features python 以启用 python 执行器。
5. Windmill 应可通过 http://localhost:3000 访问

贡献者

版权

© 2023-2026 Windmill Labs, Inc.