macOS
Homebrewverifiziert · 100%
brew install kuzcolocal Homebrew formula metadata
brew / Rang 7837
kuzco mit Homebrew installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für kuzco in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Überblick
Paketzusammenfassung
Reviews Terraform and OpenTofu resources and uses AI to suggest improvements
Projektlinks
Befehle und Aliase
- kuzco
Verlauf
Projektgeschichte und Nutzung
Kuzco is a Go CLI from RoseSecurity for reviewing Terraform and OpenTofu resources, comparing them with provider schemas, and asking a local LLM for improvement suggestions.
Projektgeschichte
The project appeared as an infrastructure-analysis tool in the Terraform/OpenTofu ecosystem. Its README frames the problem as reviewing generated or minimal IaC resources without manually digging through provider documentation, using Ollama-backed local LLMs to recommend safer and more efficient settings.
Adoptionsgeschichte
Kuzco is an early, niche tool in the wave of AI-assisted infrastructure-as-code utilities. The release history shows fast iteration through packaging, prompt customization, a TUI, and command-based workflows rather than long-running ecosystem adoption.
Wie es verwendet wird
Users run the CLI against Terraform or OpenTofu configurations. The README documents Homebrew, Go, Apt, and source installation, requires Ollama for model-backed recommendations, and exposes commands such as `recommend`, `fix`, `list`, and `version`.
Warum Paket-Nerds sich dafür interessieren
Kuzco is notable as a small Homebrew-packaged example of local-LLM tooling being inserted into IaC review workflows, next to more established static analyzers such as tfsec and tflint-style tools.
Zeitleiste
- v0.7.0: Added publishing workflow and customizable prompts.
- v0.9.0: Added a TUI.
- v1.0.0: Introduced `fix` and `recommend` command workflows.
Related projects
- Kuzco is related to Terraform, OpenTofu, Ollama, and static IaC analysis tools such as tfsec and tflint.
Quellen
Sicherheitslage
Risikostufe: grün
narrow executable package without higher-risk signals.
Risikoklassifikator
grün Risiko · niedrig Konfidenz · appliance
Warum
- narrow executable package without higher-risk signals
Signale
- metadata:no-higher-risk-signals
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
kuzco | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version1.9.1
Manager aktualisiert2026-07-03
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:kuzco |
|---|---|
| Version | 1.9.1 |
| Paketmanager | Homebrew |
| Homepage | https://github.com/RoseSecurity/Kuzco |
| Repository | https://github.com/RoseSecurity/Kuzco |
| Zuletzt aktualisiert | 2026-07-03T07:02:52+02:00 |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation