pkg.soopen package index

brew / Rang 5671

feluda mit Homebrew installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für feluda in AI-Agent-Workflows.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install feluda

local Homebrew formula metadata

Überblick

Paketzusammenfassung

Detect license usage restrictions in your project

Befehle und Aliase

  • feluda

Verlauf

Projektgeschichte und Nutzung

Feluda is a Rust command-line tool for dependency license analysis, license-restriction checks, compliance file generation, and SBOM generation.

Projektgeschichte

The official README presents Feluda as actively developed but still experimental, with a fast iteration model. GitHub releases show a 1.0.0 release in January 2025 and a 1.14.0 release in June 2026.

The Read the Docs site frames the tool around scanning source trees across Rust, Node, Go, Python, C/C++, .NET, R, Java, Maven, Gradle, and Ruby ecosystems, then extending into SBOM and CI workflows.

Adoptionsgeschichte

Official installation paths include Cargo and GitHub release packages for Debian and RPM systems. The README also documents community-maintained Homebrew, AUR, and NetBSD/pkgsrc packaging, with release tracking through GitHub releases and a release feed.

Wie es verwendet wird

Default usage scans a project path for dependency license information, with language selection, local-license detection, network lookup fallback, OSI approval filters, compliance file generation, and SPDX or CycloneDX SBOM output.

Warum Paket-Nerds sich dafür interessieren

Feluda fits the recent package-manager interest in supply-chain metadata: it turns manifests and package metadata into license and SBOM outputs that can be run locally, in CI, or from a release artifact.

Zeitleiste

  • 2025: 1.0.0 release published on GitHub.
  • 2026: 1.14.0 released on 2026-06-26.

Related projects

  • SPDX and CycloneDX are related SBOM formats supported by Feluda.

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • Es wurden keine Homebrew-Bottle-Metadaten erfasst.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
feludaExecutableindexiertes ExecutableAus dem lokalen Executable-Index erkannt.

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-08-03
Manager-Version1.15.0
Manager aktualisiert2026-07-25
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:feluda
Version1.15.0
PaketmanagerHomebrew
Homepagehttps://github.com/anistark/feluda
Repositoryhttps://github.com/anistark/feluda
Zuletzt aktualisiert2026-07-25T18:15:50Z
Pulseupdated
Bottlenicht erfasst
Dienstkeiner deklariert

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • pkg.so package database
  • pkgdb category and tag curation