Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%

brew install git-vendor

local Homebrew formula metadata

Linux

Nixverifiziert · 92%

nix profile install nixpkgs#git-vendor

nixpkgs package indexes · pkgs/by-name/gi/git-vendor/package.nix · Quelle: api.github.com

Überblick

Paketzusammenfassung

Command for managing git vendored dependencies

Projektlinks

Befehle und Aliase

git-vendor

Verlauf

Projektgeschichte und Nutzung

git-vendor is a shell Git command that wraps git subtree to add, list, update, and share vendored dependencies.

Projektgeschichte

Brett Langdon created the git-vendor repository in January 2016. The README explains that the tool follows the Go vendoring convention of storing dependencies under vendor/ using fully qualified project paths.

The project stayed close to git subtree. Later releases refined command behavior, including a 2022 release that added a push command through a community contribution.

Adoptionsgeschichte

git-vendor spread through source installation, Homebrew, and other package-manager formulas. Its adoption niche was teams that wanted vendored source checked into a repository without relying on language-specific package managers.

Wie es verwendet wird

Practitioners use git vendor add to import a repository at a ref, git vendor list to inspect recorded source metadata, git vendor update to move a vendored dependency forward, and git vendor upstream to share changes back.

Warum Paket-Nerds sich dafür interessieren

The tool is significant in package-management history because it captures a pre-module and cross-language vendoring pattern: source is copied into the tree, but the Git history and vendor metadata preserve where that source came from.

Zeitleiste

2016: Repository created for a git subtree-based vendoring workflow.
2021: v1.2.x releases refined update behavior and portability.
2022: v1.3.0 added a push command.

Related projects

git subtree, Go vendor directories, Homebrew

Quellen

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

narrow executable package without higher-risk signals

Signale

metadata:no-higher-risk-signals

Installationsverhalten

In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
Homebrew-Bottle-Metadaten sind für 1 Plattformziele verfügbar.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

Befehl	Art	Sichtbarkeit	Hinweis
`git-vendor`	cli	globales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-08-04

Manager-Version1.3.0

Manager aktualisiert

lokale DatenOK

Upstreamaktuell

neueste erkannte Versionv1.3.0

https://github.com/brettlangdon/git-vendor

InfoNo package-manager update timestamp was available.niedrig Konfidenz

Installationsmetadaten

Paketmetadaten

Paketschlüssel	brew:git-vendor
Version	1.3.0
Paketmanager	Homebrew
Paketmanager-Seite	https://formulae.brew.sh/formula/git-vendor
Homepage	https://brettlangdon.github.io/git-vendor
Repository	https://github.com/brettlangdon/git-vendor
Upstream-Dokumentation	https://brettlangdon.github.io/git-vendor
Lizenz	MIT
Quellarchiv	https://github.com/brettlangdon/git-vendor/archive/refs/tags/v1.3.0.tar.gz
Bottle	verfügbar (auf all)
Homebrew post-install	nicht definiert
Dienst	keiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	git-vendor
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

git-vendor

nix profile install nixpkgs#git-vendor

normalized package name match
Abgeglichen nach: Git Vendor

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/gi/git-vendor/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Combined YAML source

View the package source record on GitHub.

combined/git-vendor.yml

Verwendete Quellen

Geiger risk classifier
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment
pkg.so package database
pkgdb category and tag curation

git-vendor mit Homebrew, Nix installieren