pkg.soopen package index

brew / 順位 12644

git-vendor を Homebrew, Nix でインストール

git-vendor のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install git-vendor

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#git-vendor

nixpkgs package indexes · pkgs/by-name/gi/git-vendor/package.nix · ソース: api.github.com

概要

パッケージ概要

Command for managing git vendored dependencies

コマンドとエイリアス

  • git-vendor

履歴

プロジェクトの歴史と使われ方

git-vendor is a shell Git command that wraps git subtree to add, list, update, and share vendored dependencies.

プロジェクトの歴史

Brett Langdon created the git-vendor repository in January 2016. The README explains that the tool follows the Go vendoring convention of storing dependencies under vendor/ using fully qualified project paths.

The project stayed close to git subtree. Later releases refined command behavior, including a 2022 release that added a push command through a community contribution.

採用の歴史

git-vendor spread through source installation, Homebrew, and other package-manager formulas. Its adoption niche was teams that wanted vendored source checked into a repository without relying on language-specific package managers.

使われ方

Practitioners use git vendor add to import a repository at a ref, git vendor list to inspect recorded source metadata, git vendor update to move a vendored dependency forward, and git vendor upstream to share changes back.

パッケージ好きにとっての重要性

The tool is significant in package-management history because it captures a pre-module and cross-language vendoring pattern: source is copied into the tree, but the Git history and vendor metadata preserve where that source came from.

タイムライン

  • 2016: Repository created for a git subtree-based vendoring workflow.
  • 2021: v1.2.x releases refined update behavior and portability.
  • 2022: v1.3.0 added a push command.

Related projects

  • git subtree, Go vendor directories, Homebrew

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 1 個のプラットフォームターゲットで利用できます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
git-vendorcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-04
マネージャ版1.3.0
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v1.3.0

https://github.com/brettlangdon/git-vendor

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:git-vendor
バージョン1.3.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/git-vendor
ホームページhttps://brettlangdon.github.io/git-vendor
リポジトリhttps://github.com/brettlangdon/git-vendor
上流ドキュメントhttps://brettlangdon.github.io/git-vendor
ライセンスMIT
ソースアーカイブhttps://github.com/brettlangdon/git-vendor/archive/refs/tags/v1.3.0.tar.gz
Bottle利用可能 (対象 all)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namegit-vendor
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

git-vendor

nix profile install nixpkgs#git-vendor
  • normalized package name match
  • 一致条件: Git Vendor
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/gi/git-vendor/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • git-machetePackage names and metadata indicate a similar tool family. Shared terms: cli, developer, developer-tools, extension, git.
  • git-url-subPackage names and metadata indicate a similar tool family. Shared terms: cli, developer, developer-tools, extension, git.

同じワークフロー

  • mavenShares pkgdb curated category or tags: cli, dependency-management, developer-tools.
  • git-lfsShares pkgdb curated category or tags: cli, developer-tools, git-extension.
  • gradleShares pkgdb curated category or tags: cli, dependency-management, developer-tools.
  • poetryShares pkgdb curated category or tags: cli, dependency-management, developer-tools.
  • pipenvShares pkgdb curated category or tags: cli, dependency-management, developer-tools.
  • swift-shShares pkgdb curated category or tags: cli, dependency-management, developer-tools.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation