エージェント安全性

エージェント安全性の回答

pnpm manages JavaScript dependencies and package publishing with access to project scripts.

認証情報アクセス

Reads npmrc tokens, environment variables, and package lifecycle script inputs.

リモート変更

Can install dependency trees and run scripts that call external services.

公開/成果物リスク

Can publish npm packages and produce release bundles.

推奨コントロール

Gate publish, lifecycle scripts, and credentialed registry operations.

エージェント利用ガイダンス

Allow lockfile and test commands after scan; require approval for publish and install-script execution.

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install pnpm

local Homebrew formula metadata

MacPorts確認済み · 94%

sudo port install pnpm

MacPorts ports tree · devel/pnpm/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%

sudo apk add pnpm

Alpine Linux edge package indexes · pnpm · ソース: dl-cdn.alpinelinux.org

Fedora dnf確認済み · 92%

sudo dnf install pnpm

Fedora Rawhide package metadata · pnpm · ソース: dl.fedoraproject.org

Nix確認済み · 92%

nix profile install nixpkgs#pnpm

nixpkgs package indexes · pnpm · ソース: raw.githubusercontent.com

Arch Linux pacman確認済み · 92%

sudo pacman -S pnpm

Arch Linux sync databases · pnpm · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%

sudo zypper install pnpm

openSUSE Tumbleweed package metadata · pnpm · ソース: download.opensuse.org

Windows

Chocolatey確認済み · 92%

choco install pnpm

Chocolatey community package catalog · pnpm · ソース: community.chocolatey.org

Scoop確認済み · 92%

scoop install main/pnpm

Scoop official bucket manifest trees · bucket/pnpm.json · ソース: api.github.com

Windows Package Manager確認済み · 92%

winget install --id pnpm.pnpm -e

Windows Package Manager source index · pnpm.pnpm · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Fast, disk space efficient package manager

プロジェクトリンク

コマンドとエイリアス

pn
pnpm
pnpx
pnx

履歴

プロジェクトの歴史と使われ方

pnpm is a cross-platform package manager for JavaScript and Node.js projects, designed for fast installation and reduced disk use through a content-addressable package store.

プロジェクトの歴史

pnpm emerged in 2015–2016 as an alternative Node.js package manager and reached its initial production era in 2016. The project developed around a content-addressable store that links package files into projects instead of copying a separate physical tree for every installation. Later releases expanded workspace and monorepo support, Corepack integration, catalog features, and Node.js runtime management.

採用の歴史

The official repository describes pnpm as production-tested by teams of all sizes since 2016. It has grown into a cross-platform tool with broad package-manager distribution and particularly strong adoption in monorepos, where workspace filtering and shared storage offer practical advantages.

使われ方

Typical commands include `pnpm install`, `pnpm add`, and `pnpm run`. Projects commit `pnpm-lock.yaml` for deterministic resolution; monorepos define their workspace through `pnpm-workspace.yaml`. Settings may be supplied in project or user `.npmrc` files, which can also contain registry authentication tokens and therefore require careful permissions and secret handling.

パッケージ好きにとっての重要性

pnpm challenged the conventional flat or fully copied `node_modules` model with a content-addressable global store and a symlinked dependency layout. Package-management enthusiasts value its combination of disk deduplication, strict dependency visibility, deterministic lockfiles, workspace tooling, and compatibility with the npm ecosystem.

タイムライン

2015–2016: pnpm emerged and entered production use.
2016: The project began its documented production-adoption period.
Later releases: Workspace and monorepo capabilities became central features.
Current era: pnpm also supports Node.js runtime management alongside dependency management.

Related projects

npm: the registry ecosystem and configuration conventions with which pnpm is compatible.
Yarn: another major alternative Node.js package manager.
Corepack: Node.js tooling used to select and launch package-manager versions.

ソース

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度中 · infrastructure

理由

infrastructure mutation or orchestration signal

信号

text:package manager

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 8 個のプラットフォームターゲットで利用できます。
ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: ~/.npmrc
Windows: %UserProfile%\.npmrc

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ~/.npmrc
Windows: %UserProfile%\.npmrc

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲
`pn`	cli	グローバル実行可能ファイル
`pnpm`	cli	グローバル実行可能ファイル
`pnpx`	cli	グローバル実行可能ファイル
`pnx`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-09-19

マネージャ版12.4.2

マネージャ更新日2026-09-15

ローカルデータOK

上流not checked

検出された最新未検出

https://pnpm.io/

情報Release/tag comparison is only available for GitHub repositories.https://pnpm.io/信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:pnpm
バージョン	12.4.2
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/pnpm
ホームページ	https://pnpm.io/
上流ドキュメント	https://pnpm.io/
ライセンス	MIT
ソースアーカイブ	https://registry.npmjs.org/pnpm/-/pnpm-11.24.0.tgz
最終更新	2026-09-15T12:52:34Z
Pulse	updated
ビルド依存関係	node
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sequoia, sonoma, tahoe, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし
注意点	pnpm requires a Node installation to function. You can install one with: brew install node

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	pnpm
Aliases	pnpm@11
Version Scheme	0
Revision	0
Conflicts With	corepack
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

pnpm

nix profile install nixpkgs#pnpm

normalized package name match
一致条件: Pnpm

nixpkgs package indexes · raw.githubusercontent.com · nixpkgs package indexes: pnpm from https://raw.githubusercontent.com/NixOS/nixpkgs/master/pkgs/top-level/all-packages.nix

apk95%

pnpm 11.24.0-r0

Fast, disk space efficient package manager

https://pnpm.io

sudo apk add pnpm

License: MIT
Architecture: x86_64
Source Package: pnpm
1 依存関係
1 提供
normalized package name match
一致条件: Pnpm

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: pnpm from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz

apk95%

pnpm-bash-completion 11.24.0-r0

Bash completions for pnpm

https://pnpm.io

sudo apk add pnpm-bash-completion

License: MIT
Architecture: x86_64
Source Package: pnpm
normalized package name match
一致条件: Pnpm

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: pnpm-bash-completion from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz

apk95%

pnpm-doc 11.24.0-r0

Fast, disk space efficient package manager (documentation)

https://pnpm.io

sudo apk add pnpm-doc

License: MIT
Architecture: x86_64
Source Package: pnpm
normalized package name match
一致条件: Pnpm

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: pnpm-doc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz

apk95%

pnpm-fish-completion 11.24.0-r0

Fish completions for pnpm

https://pnpm.io

sudo apk add pnpm-fish-completion

License: MIT
Architecture: x86_64
Source Package: pnpm
normalized package name match
一致条件: Pnpm

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: pnpm-fish-completion from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz

apk95%

pnpm-zsh-completion 11.24.0-r0

Zsh completions for pnpm

https://pnpm.io

sudo apk add pnpm-zsh-completion

License: MIT
Architecture: x86_64
Source Package: pnpm
normalized package name match
一致条件: Pnpm

Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: pnpm-zsh-completion from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz

dnf95%

pnpm 10.33.0-2.fc45

Fast, disk space efficient package manager

https://pnpm.io

sudo dnf install pnpm

License: MIT AND Apache-2.0 AND BSD-2-Clause AND ISC
Category: Unspecified
Architecture: noarch
Source Package: nodejs-pnpm
3 依存関係
2 提供
normalized package name match
一致条件: Pnpm

Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: pnpm from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/652278618dec9c023176a80c435a32a2c8154869fb0eb662c267a54df28d77d9-primary.xml.zst

pacman95%

pnpm 11.3.0-1

Fast, disk space efficient package manager

https://pnpm.io

sudo pacman -S pnpm

License: MIT
Architecture: any
1 依存関係
normalized package name match
一致条件: Pnpm

Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: pnpm from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

zypper95%

pnpm 11.9.0-1.1

Package manager for node.js

https://pnpm.io/

sudo zypper install pnpm

License: MIT
Category: Development/Languages/Other
Architecture: noarch
Source Package: pnpm
4 依存関係
2 提供
normalized package name match
一致条件: Pnpm

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pnpm from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst

zypper95%

pnpm-bash-completion 11.9.0-1.1

Bash completion for pnpm

https://pnpm.io/

sudo zypper install pnpm-bash-completion

License: MIT
Category: System/Shells
Architecture: noarch
Source Package: pnpm
1 依存関係
1 提供
normalized package name match
一致条件: Pnpm

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pnpm-bash-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst

zypper95%

pnpm-fish-completion 11.9.0-1.1

Fish completion for pnpm

https://pnpm.io/

sudo zypper install pnpm-fish-completion

License: MIT
Category: System/Shells
Architecture: noarch
Source Package: pnpm
1 依存関係
1 提供
normalized package name match
一致条件: Pnpm

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pnpm-fish-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst

zypper95%

pnpm-zsh-completion 11.9.0-1.1

Zsh completion for pnpm

https://pnpm.io/

sudo zypper install pnpm-zsh-completion

License: MIT
Category: System/Shells
Architecture: noarch
Source Package: pnpm
1 依存関係
1 提供
normalized package name match
一致条件: Pnpm

openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pnpm-zsh-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst

MacPorts95%

pnpm

sudo port install pnpm

normalized package name match
一致条件: Pnpm

MacPorts ports tree · api.github.com · MacPorts ports tree: devel/pnpm/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

Chocolatey95%

pnpm

choco install pnpm

normalized package name match
一致条件: Pnpm

Chocolatey community package catalog · community.chocolatey.org · Chocolatey community package catalog: pnpm from https://community.chocolatey.org/api/v2/Packages?$filter=IsLatestVersion&$select=Id&$top=1000&$skiptoken='11','pebear'

Scoop95%

main/pnpm

scoop install main/pnpm

normalized package name match
一致条件: Pnpm

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/pnpm.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

winget95%

pnpm.pnpm

winget install --id pnpm.pnpm -e

normalized package name match
一致条件: Pnpm

Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: pnpm.pnpm from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/pnpm.yml

使用ソース

Geiger risk classifier
cross-ecosystem install command graph
curated agent safety answer
curated configuration and credential file locations
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment
pkg.so package database
pkgdb category and tag curation

pnpm を Homebrew, apk, chocolatey, dnf, MacPorts, Nix, pacman, zypper, scoop, winget でインストール

エージェント安全性の回答

認証情報アクセス

リモート変更

公開/成果物リスク

推奨コントロール

エージェント利用ガイダンス

追加のインストールコマンド

macOS

Linux

Windows

パッケージ概要

プロジェクトリンク

コマンドとエイリアス

プロジェクトの歴史と使われ方

プロジェクトの歴史

採用の歴史

使われ方

パッケージ好きにとっての重要性

タイムライン

Related projects

ソース

リスクレベル: orange

リスク分類器

理由

信号

インストール挙動

推奨レビュー

Configuration and credential file locations

Configuration files

Credential files

インストールされる実行可能ファイル

バージョンと鮮度

パッケージメタデータ

ソースデータベース詳細

他のパッケージマネージャ記録

内部パッケージリンク

トピック別ハブ

関連ツール

同じワークフロー

エージェント安全ガイド

リポジトリデータから生成

Combined YAML source

使用ソース