macOS
Homebrewvérifié · 100%
brew install phylum-clilocal Homebrew formula metadata
brew / rang 12091
Installer phylum-cli avec Homebrew
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de phylum-cli pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
aperçu
Résumé du paquet
Command-line interface for the Phylum API
Liens du projet
Commandes et alias
- phylum
historique
Historique du projet et usages
Phylum CLI is an open-source client for submitting dependency manifests and lockfiles to the Phylum software-supply-chain analysis service and enforcing package risk checks in developer workflows.
Historique du projet
Phylum, Inc. developed the open-source Rust CLI as the command-line interface to its software-supply-chain analysis API. The tool grew beyond submitting dependency files to include authentication, policy exceptions, package-firewall commands, extensions, and protected package-manager workflows. The product later became part of Veracode.
Historique d'adoption
The CLI was distributed as prebuilt Linux and macOS binaries, with Homebrew recommended on macOS, and supported dependency files from numerous language ecosystems. Phylum was subsequently acquired by Veracode; the official documentation now labels the platform legacy and records that the free Community service ended in 2025.
Modes d'utilisation
Users authenticate with `phylum auth login`, initialize a project with `phylum init`, and submit dependency files using `phylum analyze`. An API key is stored in `settings.yaml` or supplied through `PHYLUM_API_KEY`; ecosystem extensions can wrap package-manager installations with pre-install analysis and sandboxing.
Pourquoi les passionnés de paquets s'y intéressent
Phylum combined dependency-file analysis with package-manager interception: users could submit lockfiles for remote risk analysis and prefix supported installation commands with `phylum` for pre-install checks. Its sandboxed lockfile generation addressed the unusual supply-chain risk that dependency resolution itself can execute untrusted code.
Chronologie
- 2022: The open-source CLI repository identifies Phylum, Inc. as its copyright holder.
- 2023: Official changelogs documented broader manifest handling, SBOM support, and package-analysis workflows.
- 2025: Phylum ended its free Community service after becoming part of Veracode.
Related projects
- The Phylum API performs the remote analysis requested by the CLI.
- Birdcage provides the sandbox used by Phylum's protected installation and lockfile-generation workflows.
- Supported ecosystem package managers can be wrapped by Phylum extensions for pre-install checks.
Sources
posture de sécurité
Niveau de risque : vert
narrow executable package without higher-risk signals.
Classificateur de risque
risque vert · confiance faible · appliance
Pourquoi
- narrow executable package without higher-risk signals
Signaux
- metadata:no-higher-risk-signals
Comportement d'installation
- Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
- Les métadonnées de bottle Homebrew sont disponibles pour 7 plateformes.
- Les métadonnées de compilation listent 2 dépendances de compilation.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
~/.config/phylum/settings.yaml
Credential files
Credential-bearing paths to review before unattended agent runs.
- Unix
~/.config/phylum/settings.yaml
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
phylum | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-11-04
version du gestionnaire7.5.0
gestionnaire mis à jour2026-10-04
données localesOK
amontà jour
dernière version détectéev7.5.0
https://github.com/phylum-dev/cli
- OKAucun avertissement de fraîcheur n'a été généré.
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:phylum-cli |
|---|---|
| Version | 7.5.0 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/phylum-cli |
| Page d'accueil | https://www.phylum.io |
| Dépôt | https://github.com/phylum-dev/cli |
| Docs amont | https://www.phylum.io |
| Licence | GPL-3.0-or-later |
| Archive source | https://github.com/phylum-dev/cli/archive/refs/tags/v7.5.0.tar.gz |
| Dernière mise à jour | 2026-10-04T17:35:09-04:00 |
| Pulse | updated |
| Dépendances de compilation | protobuf, rust |
| Bouteille | disponible (sur arm64_golden_gate, arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
| Précautions | No official extensions have been preinstalled. |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | phylum-cli |
| Aliases |
|
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- package relationship graph
- package version freshness
- package-page enrichment
- pkg.so package database
- pkgdb category and tag curation