ghcr.io/windmill-labs/windmill-full:1.693

Windmill - 用于API、后台任务、工作流和UI的开发者平台

Windmill 完全开源（AGPLv3协议），Windmill Labs 提供专用实例以及商业支持和许可。

• Windmill - 用于API、后台任务、工作流和UI的开发者平台
• 核心概念
• 实际脚本代码示例
• 本地开发
• 技术栈
• 最快的可自托管工作流引擎
• 安全性
• 性能
• 架构
• 如何自托管
• Docker Compose
• Kubernetes（Helm Charts）
• 云服务提供商
• OAuth、SSO 和 SMTP
• 许可协议
• 集成
• 环境变量
• 运行本地开发环境
• 仅前端
• 后端+前端
• 贡献者
• 版权

核心概念

2. 脚本参数会被自动解析并生成前端界面。

3. 创建工作流！您可以将自己的脚本或社区在WindmillHub上共享的脚本链接起来。

4. 在脚本和工作流的基础上构建复杂UI。

在Windmill之上构建您的整个基础设施！

实际脚本代码示例

//import any dependency from npm
import * as wmill from "windmill-client";
import * as cowsay from "cowsay@1.5.0";

// fill the type, or use the +Resource type to get a type-safe reference to a resource
type Postgresql = {
host: string;
port: number;
user: string;
dbname: string;
sslmode: string;
password: string;
};

export async function main(
a: number,
b: "my" | "enum",
c: Postgresql,
d = "inferred type string from default arg",
e = { nested: "object" }
//f: wmill.Base64
) {
const email = process.env["WM_EMAIL"];
// variables are permissioned and by path
let variable = await wmill.getVariable("f/company-folder/my_secret");
const lastTimeRun = await wmill.getState();
// logs are printed and always inspectable
console.log(cowsay.say({ text: "hello " + email + " " + lastTimeRun }));
await wmill.setState(Date.now());

// return is serialized as JSON
return { foo: d, variable };
}

本地开发

Windmill 支持多种本地开发方式并与您的实例同步：

您可以通过为 wmill 客户端库传递正确的环境变量，从您的实例获取资源和变量，从而在本地运行脚本。请参阅本地开发文档。

技术栈

• 数据库：Postgres（兼容Aurora、Cloud SQL、Neon、Azure PostgreSQL）
• 后端：Rust - 无状态API服务器和从Postgres队列拉取任务的工作节点
• 前端：Svelte 5
• 沙箱隔离：https://github.com/google/nsjail 和PID命名空间隔离
• 运行时：
• TypeScript/JavaScript：Bun（默认）和Deno
• Python：python3，使用uv进行依赖管理
• Go、Bash、PowerShell、PHP、Rust、C#、Java、Ansible

最快的可自托管工作流引擎

我们将Windmill与其他可自托管工作流引擎（Airflow、Prefect和Temporal）进行了比较，Windmill在两项基准测试中均表现最佳：一个包含40个轻量级任务的工作流，以及一个包含10个长时间运行任务的工作流。

所有方法和结果详见我们的基准测试页面。

安全性

• 沙箱隔离：使用https://github.com/google/nsjail%E8%BF%9B%E8%A1%8C%E6%96%87%E4%BB%B6%E7%B3%BB%E7%BB%9F/%E8%B5%84%E6%BA%90%E9%9A%94%E7%A6%BB%EF%BC%8C%E5%B9%B6%E9%BB%98%E8%AE%A4%E5%90%AF%E7%94%A8PID%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4%E9%9A%94%E7%A6%BB%EF%BC%8C%E9%98%B2%E6%AD%A2%E4%BB%BB%E5%8A%A1%E8%AE%BF%E9%97%AE%E5%B7%A5%E4%BD%9C%E8%8A%82%E7%82%B9%E8%BF%9B%E7%A8%8B%E5%86%85%E5%AD%98
• 密钥管理：每个工作区使用独立加密密钥来加密存储在Windmill K/V存储中的凭证。我们建议同时加密Postgres数据库。

详情请参见安全文档。

性能

任务启动后，与在节点上使用相应运行器（Deno/Go/Python/Bash）直接运行相同脚本相比，没有额外开销。任务从队列拉取、启动到结果返回数据库的附加延迟约为50ms。一个典型的轻量级Deno任务总耗时约为100ms。

架构

如何自托管

有关详细的设置选项，请参见自托管文档。

Docker Compose

使用3个文件（docker-compose.yml、Caddyfile、.env）部署Windmill：

curl https://raw.githubusercontent.com/windmill-labs/windmill/main/docker-compose.yml -o docker-compose.yml
curl https://raw.githubusercontent.com/windmill-labs/windmill/main/Caddyfile -o Caddyfile
curl https://raw.githubusercontent.com/windmill-labs/windmill/main/.env -o .env

docker compose up -d

访问 http://localhost - 默认凭据：admin@windmill.dev / changeme

使用外部数据库：在 .env 中设置 DATABASE_URL 指向您的托管Postgres（AWS RDS、GCP Cloud SQL、Azure、Neon等），并将数据库副本数设为0。

Kubernetes（Helm Charts）

helm repo add windmill https://windmill-labs.github.io/windmill-helm-charts/
helm install windmill-chart windmill/windmill --namespace=windmill --create-namespace

云服务提供商

Windmill 可在 AWS (EKS/ECS)、GCP、Azure、Ubicloud、Fly.io、Render.com、Hetzner、Digital Ocean 等平台运行。经验法则：每 1 个 vCPU 对应 1 个 worker，内存为 1-2 GB。

OAuth、SSO 和 SMTP

直接从超级管理员 UI 配置 OAuth 和 SSO（Google Workspace、Microsoft/Azure、Okta）。参见文档。

许可协议

社区版可免费在内部使用。如需商业再分发或提供托管服务，请联系 。详情参见 LICENSE 和 定价。

托管在 ghcr.io/windmill-labs/windmill 下的 Docker 镜像以及 GitHub 二进制发行版中提供的 Windmill“社区版”包含 AGPLv3 和 Apache 2 许可下的源代码文件，但也包含非开源的专有和非公开代码及功能，这些内容受以下条款约束：Windmill Labs, Inc. 授予免费使用“社区版”所有功能的权利，除软件中设置的限制和配额外无其他限制，以及原样分发社区版的权利，但未经明确协议，不得销售、转售、将 Windmill 作为托管服务提供、修改或以任何形式包装。

从本仓库源代码编译且未启用“enterprise”功能标志的二进制文件，根据 https://github.com/windmill-labs/windmill/blob/main/LICENSE-AGPL 许可条款，属于开源软件。

若要将 Windmill 的任何部分作为产品功能直接重新暴露给您的用户（嵌入的公开 Windmill“应用”除外），或在“Windmill 社区版”基础上构建商业销售的功能或将其嵌入可分发产品或二进制文件中，您必须获得商业许可。如有任何问题，请联系 。对于从本仓库源代码编译且未启用“enterprise”功能标志的二进制文件，若要进行上述操作，您必须遵守 AGPLv3 许可条款，或从 Windmill Labs, Inc. 获得商业许可。

若要在组织内部原样使用 Windmill“社区版”，或原样使用其 API，则无需商业许可。

集成

在 Windmill 中，集成被称为资源和资源类型。每个资源都有一个资源类型，该类型定义了资源需要实现的模式。

在自托管实例上，您可能需要从 WindmillHub 导入所有已批准的资源类型。安装脚本会提示您将其设置为每天自动同步。

Environment Variables

运行本地开发环境

我们建议使用 Nix。有关所有选项，请参见 ./frontend/README_DEV.md。

仅前端

使用本地前端（热重载）的后端：

cd frontend
npm install
npm run generate-backend-client # 或在 Mac 上使用 generate-backend-client-mac
npm run dev

Windmill 可通过 http://localhost/ 访问

后端 + 前端

有关所有运行选项，请参见 ./frontend/README_DEV.md 文件。

1. 使用例如 start-dev-db.sh 脚本启动本地 Postgres 数据库，该脚本将使数据库可通过 postgres://postgres:changeme@localhost:5432/windmill 访问。然后使用以下命令运行迁移：

cargo install sqlx-cli
env DATABASE_URL= sqlx migrate run

这也将避免 sqlx 的 query! 宏出现编译时问题。 2. （可选，仅适用于 Linux）安装 https://github.com/google/nsjail 并确保其在 PATH 中可访问 3. 安装 bun、deno 和 python3（以及任何你想使用的语言），确保二进制文件位于 /usr/bin/bun、/usr/bin/deno 和 /usr/local/bin/python3，或设置相应的环境变量。 4. （可选）安装 lld 链接器 5. 进入 frontend/ 目录：

1. npm install、npm run generate-backend-client，然后 REMOTE=http://localhost:8000 npm run dev
2. 你可能需要为 node 运行时设置额外的堆空间：export NODE_OPTIONS="--max-old-space-size=4096"
3. 使用 mkdir frontend/build 创建空的 frontend/build 文件夹
4. 进入 backend/ 目录：
   1. env DATABASE_URL= RUST_LOG=info cargo run
   2. 你可以指定任何想要启用的功能标志，例如 cargo run --features python 以启用 python 执行器。
5. Windmill 应可通过 http://localhost:3000 访问

贡献者

版权

© 2023-2026 Windmill Labs, Inc.