macOS
Homebrewvérifié · 100%
brew install npqprovider-native install command
brew / rang 2763
Installer npq avec Homebrew
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de npq pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
aperçu
Résumé du paquet
Audit npm packages before you install them
Liens du projet
Commandes et alias
- npq
- npq-hero
historique
Historique du projet et usages
npq is a Node.js command-line security wrapper that audits npm package installs before handing off to the real package manager. The npm package was created on 2017-11-28, and the GitHub repository was created on 2017-12-14.
Historique du projet
The project grew out of concern about npm supply-chain risk: newly published packages, low-download typo targets, missing metadata, vulnerable packages, and pre/post-install scripts. Its README says npq performs syntactic heuristics and queries a CVE database, then delegates the actual install to npm by default or another package manager selected through NPQ_PKG_MGR.
The npm registry metadata consulted for this batch reported latest version 3.19.6 published on 2026-06-03 and 176 published versions. The README also documents npq-hero, an alias/wrapper path for embedding npq into day-to-day npm usage.
Historique d'adoption
npq is smaller than npm-check-updates but has durable adoption among JavaScript developers who want an interactive pre-install safety check. Its README lists third-party coverage and mentions in npm security discussions, and the GitHub metadata consulted for this batch reported about 1.8k stars.
npm's public downloads API reported 32,098 downloads for npq from 2026-05-30 through 2026-06-28 and 171,829 downloads from 2025-06-29 through 2026-06-28. Homebrew analytics reported 1,862 formula installs over its 365-day window.
Modes d'utilisation
Package nerds use npq when installing unfamiliar packages, especially ad hoc CLI tools or direct dependencies discovered during development. Typical usage is npq install express, npx npq install express --dry-run, or aliasing npm to npq-hero so package installs pass through the checks automatically.
npq's checks are intentionally heuristic, not a proof of safety. The useful behavior is friction: warn on risky signals such as very new packages, missing README or license metadata, known vulnerabilities, install scripts, maintainer/publisher concerns, and low popularity before executing the actual package-manager install.
Pourquoi les passionnés de paquets s'y intéressent
npq represents the npm ecosystem's shift from post-install vulnerability scanning toward pre-install package-health review. It is part of the same cultural space as minimum release age, lockfile linting, provenance checks, and package firewalls.
Chronologie
- 2017-11-28: npm registry package npq created.
- 2017-12-14: GitHub repository lirantal/npq created.
- 2026-06-03: npm registry metadata reports version 3.19.6 published.
Related projects
- npm audit
- Snyk
- Socket Firewall
- lockfile-lint
- npq-hero
- pnpm
- bun
Sources
- https://api.github.com/repos/lirantal/npq
- https://api.npmjs.org/downloads/point/last-month/npq
- https://api.npmjs.org/downloads/point/last-year/npq
- https://formulae.brew.sh/api/formula/npq.json
- https://github.com/lirantal/npm-security-best-practices
- https://github.com/lirantal/npq
- https://registry.npmjs.org/npq
posture de sécurité
Aucune couverture d'outil protégé trouvée pour le moment
Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour npq. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.
Comportement d'installation
- Aucune métadonnée de bottle Homebrew n’a été enregistrée.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
npq | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
npq-hero | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-08-03
version du gestionnaire3.23.3
gestionnaire mis à jour2026-07-24
données localesinconnu
amontnon disponible
dernière version détectéenon détecté
- OKAucun avertissement de fraîcheur n'a été généré.
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:npq |
|---|---|
| Version | 3.23.3 |
| Gestionnaire de paquets | Homebrew |
| Page d'accueil | https://github.com/lirantal/npq |
| Dernière mise à jour | 2026-07-24T21:22:04Z |
| Pulse | updated |
| Bouteille | non enregistré |
| Service | aucun déclaré |
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- curated package history
- pkgdb category and tag curation