pkg.soopen package index

brew / 順位 7290

frizbee を Homebrew, zypper, winget でインストール

frizbee のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install frizbee

local Homebrew formula metadata

Windows

Windows Package Manager確認済み · 92%
winget install --id stacklok.frizbee -e

Windows Package Manager source index · stacklok.frizbee · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Throw a tag at and it comes back with a checksum

コマンドとエイリアス

  • frizbee

履歴

プロジェクトの歴史と使われ方

Frizbee is a Stacklok command-line tool and Go library for resolving mutable tags to checksums. Its README describes it as a tool that can take a GitHub Actions reference or container image tag and return a checksum or digest suitable for more reproducible supply-chain references.

プロジェクトの歴史

Frizbee is maintained in the `stacklok/frizbee` GitHub repository and is written in Go. Official release metadata gathered during research showed a young 0.x project, with v0.0.x and v0.1.x releases from 2024 onward and v0.1.10 published in 2026.

採用の歴史

The README documents installation through Go, Homebrew, and winget, and presents Frizbee as both a CLI and a library. It also points to a Frizbee GitHub Action, placing the project in the GitHub Actions and container-image hardening workflow rather than general-purpose checksum utilities.

使われ方

For GitHub Actions, users can point `frizbee actions` at workflow files or a single action reference to generate replacements and optionally run in dry-run or CI-failing modes. For container images, users can point `frizbee image` at YAML, Dockerfile paths, or a single image tag to get a digest-pinned reference.

The library API exposes replacers for GitHub Actions and container images, with functions for parsing strings, paths, files, and filesystem abstractions.

パッケージ好きにとっての重要性

Frizbee is package-nerd significant as a small supply-chain utility focused on a common packaging and CI problem: tags are convenient but mutable, while checksums and digests are auditable. It sits near Dependabot-style maintenance, GitHub Actions pinning, container digest pinning, and policy enforcement in CI.

Its value as a packaged CLI is that it can be dropped into local workflows or CI jobs without a larger platform, while the library form lets other tools reuse the tag-to-checksum logic.

タイムライン

  • 2024: Official releases include early v0.0.x and v0.1.x Frizbee builds.
  • 2024: The README documents installation via Go, Homebrew, and winget and usage for GitHub Actions and container images.
  • 2026: Official releases include Frizbee v0.1.10.

Related projects

  • Related surfaces include GitHub Actions, the Frizbee GitHub Action, container registries, image digest pinning, and Stacklok supply-chain tooling.
  • The CLI's work overlaps with CI policy, tag pinning, reproducible builds, and tools that rewrite workflow or manifest files to less mutable references.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
frizbeecliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版0.1.10
マネージャ更新日2026-07-26
ローカルデータOK
上流最新
検出された最新v0.1.10

https://github.com/stacklok/frizbee

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:frizbee
バージョン0.1.10
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/frizbee
ホームページhttps://github.com/stacklok/frizbee
リポジトリhttps://github.com/stacklok/frizbee
ライセンスApache-2.0
ソースアーカイブhttps://github.com/stacklok/frizbee/archive/refs/tags/v0.1.10.tar.gz
最終更新2026-07-26T11:37:58+02:00
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namefrizbee
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

zypper95%

frizbee 0.1.10-1.5

Throw a tag at and it comes back with a checksum

https://github.com/stacklok/frizbee

sudo zypper install frizbee
  • License: Apache-2.0
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: frizbee
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Frizbee
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: frizbee from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

frizbee-bash-completion 0.1.10-1.5

Bash Completion for frizbee

https://github.com/stacklok/frizbee

sudo zypper install frizbee-bash-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: frizbee
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Frizbee
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: frizbee-bash-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

frizbee-fish-completion 0.1.10-1.5

Fish Completion for frizbee

https://github.com/stacklok/frizbee

sudo zypper install frizbee-fish-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: frizbee
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Frizbee
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: frizbee-fish-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

frizbee-zsh-completion 0.1.10-1.5

Zsh Completion for frizbee

https://github.com/stacklok/frizbee

sudo zypper install frizbee-zsh-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: frizbee
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Frizbee
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: frizbee-zsh-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
winget95%

stacklok.frizbee

winget install --id stacklok.frizbee -e
  • normalized package name match
  • 一致条件: Frizbee
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: stacklok.frizbee from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • zizmorShares pkgdb curated category or tags: cli, github-actions, security.
  • osv-scannerShares pkgdb curated category or tags: cli, security, supply-chain.
  • md5sha1sumShares pkgdb curated category or tags: checksums, cli, security.
  • md5deepShares pkgdb curated category or tags: checksums, cli, security.
  • npqShares pkgdb curated category or tags: cli, security, supply-chain.
  • pip-auditShares pkgdb curated category or tags: cli, security, supply-chain.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation