インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install phylum-cli

local Homebrew formula metadata

概要

パッケージ概要

Command-line interface for the Phylum API

プロジェクトリンク

コマンドとエイリアス

phylum

履歴

プロジェクトの歴史と使われ方

Phylum CLI is an open-source client for submitting dependency manifests and lockfiles to the Phylum software-supply-chain analysis service and enforcing package risk checks in developer workflows.

プロジェクトの歴史

Phylum, Inc. developed the open-source Rust CLI as the command-line interface to its software-supply-chain analysis API. The tool grew beyond submitting dependency files to include authentication, policy exceptions, package-firewall commands, extensions, and protected package-manager workflows. The product later became part of Veracode.

採用の歴史

The CLI was distributed as prebuilt Linux and macOS binaries, with Homebrew recommended on macOS, and supported dependency files from numerous language ecosystems. Phylum was subsequently acquired by Veracode; the official documentation now labels the platform legacy and records that the free Community service ended in 2025.

使われ方

Users authenticate with `phylum auth login`, initialize a project with `phylum init`, and submit dependency files using `phylum analyze`. An API key is stored in `settings.yaml` or supplied through `PHYLUM_API_KEY`; ecosystem extensions can wrap package-manager installations with pre-install analysis and sandboxing.

パッケージ好きにとっての重要性

Phylum combined dependency-file analysis with package-manager interception: users could submit lockfiles for remote risk analysis and prefix supported installation commands with `phylum` for pre-install checks. Its sandboxed lockfile generation addressed the unusual supply-chain risk that dependency resolution itself can execute untrusted code.

タイムライン

2022: The open-source CLI repository identifies Phylum, Inc. as its copyright holder.
2023: Official changelogs documented broader manifest handling, SBOM support, and package-analysis workflows.
2025: Phylum ended its free Community service after becoming part of Veracode.

Related projects

The Phylum API performs the remote analysis requested by the CLI.
Birdcage provides the sandbox used by Phylum's protected installation and lockfile-generation workflows.
Supported ecosystem package managers can be wrapped by Phylum extensions for pre-install checks.

ソース

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスクグリーン · 信頼度低 · appliance

理由

narrow executable package without higher-risk signals

信号

metadata:no-higher-risk-signals

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 7 個のプラットフォームターゲットで利用できます。
ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: ~/.config/phylum/settings.yaml

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ~/.config/phylum/settings.yaml

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`phylum`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-11-04

マネージャ版7.5.0

マネージャ更新日2026-10-04

ローカルデータOK

上流最新

検出された最新v7.5.0

https://github.com/phylum-dev/cli

OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:phylum-cli
バージョン	7.5.0
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/phylum-cli
ホームページ	https://www.phylum.io
リポジトリ	https://github.com/phylum-dev/cli
上流ドキュメント	https://www.phylum.io
ライセンス	GPL-3.0-or-later
ソースアーカイブ	https://github.com/phylum-dev/cli/archive/refs/tags/v7.5.0.tar.gz
最終更新	2026-10-04T17:35:09-04:00
Pulse	updated
ビルド依存関係	protobuf, rust
Bottle	利用可能 (対象 arm64_golden_gate, arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし
注意点	No official extensions have been preinstalled.

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	phylum-cli
Aliases	phylum
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/phylum-cli.yml

使用ソース

Geiger risk classifier
cross-ecosystem install command graph
curated configuration and credential file locations
curated package history
package relationship graph
package version freshness
package-page enrichment
pkg.so package database
pkgdb category and tag curation

phylum-cli を Homebrew でインストール