macOS
Homebrewverifiziert · 100%
brew install actions-uplocal Homebrew formula metadata
brew / Rang 4850
actions-up mit Homebrew installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für actions-up in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Überblick
Paketzusammenfassung
Tool to update GitHub Actions to latest versions with SHA pinning
Projektlinks
Befehle und Aliase
- actions-up
Verlauf
Projektgeschichte und Nutzung
Actions Up is an interactive CLI for finding newer GitHub Actions references in workflow and composite-action YAML, then updating them with SHA pinning by default.
Projektgeschichte
The project was created in August 2025 and released v0.1.0 the same day. Its README positions the tool around secure and reproducible CI by replacing mutable action tags with exact commit SHAs unless the user chooses to preserve tag-style references.
Adoptionsgeschichte
The README supports quick npx use, global npm installation, per-project dev dependency installation, and Homebrew installation, which puts it in the common JavaScript CLI plus package-manager distribution pattern.
Wie es verwendet wird
Actions Up scans .github/workflows, .github/actions, root action.yml/action.yaml files, and reusable workflow calls. Users can run interactive mode, --yes auto-update mode, --dry-run, --json report mode, recursive scans, custom directories, update modes, exclusions, and CI checks.
Warum Paket-Nerds sich dafür interessieren
It is notable in package-manager culture because it overlaps dependency-update bots while staying local and interactive: users can inspect updates, pin SHAs, and generate CI reports without adopting a hosted bot workflow.
Zeitleiste
- 2025: Repository created.
- 2025: v0.1.0 release published.
- 2026: v1.15.0 release published on June 29.
Related projects
- The README compares Actions Up with Dependabot, Renovate, and pinact.
Quellen
- GitHub repository and releases API for creation and release chronology.
- Official README for project positioning, usage, install paths, and related tools.
Sicherheitslage
Risikostufe: grün
narrow executable package without higher-risk signals.
Risikoklassifikator
grün Risiko · niedrig Konfidenz · appliance
Warum
- narrow executable package without higher-risk signals
Signale
- metadata:no-higher-risk-signals
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
actions-up | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version1.16.0
Manager aktualisiert2026-07-03
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:actions-up |
|---|---|
| Version | 1.16.0 |
| Paketmanager | Homebrew |
| Homepage | https://github.com/azat-io/actions-up |
| Zuletzt aktualisiert | 2026-07-03T15:04:32Z |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation