# lavamoat を npm でインストール

lavamoat のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

## インストール

```sh
sudo av install npm:lavamoat
```

追加のインストールコマンド:

### ポータブルおよび言語マネージャ

- npm (100%):

```sh
npm install -g lavamoat
```

  証拠: local npm package metadata

## パッケージ情報

- **パッケージキー:** npm:lavamoat
- **パッケージマネージャ:** npm
- **パッケージマネージャページ:** <https://www.npmjs.com/package/lavamoat>
- **バージョン:** 11.1.4
- **ソース概要:** lavamoat is a NodeJS runtime where modules are defined in [SES][SesGithub] Compartments. It aims to reduce the risk of malicious code in the app dependency graph, known as "software supply chain attacks".
- **ホームページ:** <https://github.com/LavaMoat/lavamoat#readme>
- **リポジトリ:** <https://github.com/LavaMoat/lavamoat>
- **上流ドキュメント:** <https://github.com/LavaMoat/lavamoat#readme>
- **ライセンス:** MIT
- **ソースアーカイブ:** <https://registry.npmjs.org/lavamoat/-/lavamoat-11.1.4.tgz>
- **課題トラッカー:** <https://github.com/LavaMoat/lavamoat/issues>
- **公開日:** 2026-06-25T12:03:12.741Z
- **最終更新:** 2026-06-25T12:03:12.741Z
- **生成日時:** 2026-08-04T22:13:35+00:00

## 実行可能ファイル

- lavamoat (cli)
- lavamoat-run-command (cli)
- lavamoat (エイリアス)

## 依存関係

- @babel/code-frame
- @babel/highlight
- @lavamoat/aa
- bindings
- htmlescape
- lavamoat-core
- lavamoat-tofu
- node-gyp-build
- resolve
- yargs

## インストール挙動

- post-install フック: 未定義
- Bottle: 利用不可

## バージョンと鮮度

- ページ生成日: 2026-08-04
- マネージャ版: 11.1.4
- マネージャ更新日: 2026-06-25
- ローカルデータ: OK
- 上流リポジトリ: https://github.com/LavaMoat/lavamoat
- 情報: No cached GitHub release or tag data was available.

## セキュリティノート

lavamoat に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、パッケージメタデータはここに公開されています。


## ソースデータベース詳細

- **Source Database:** npm registry
- **Dist Tags:** Latest: 11.1.4
- **Version Count:** 100
- **Maintainers:** kumavis, naugtur, boneskull
- **Author:** kumavis
- **Publisher:** GitHub Actions
- **Engines:** Node: ^20.19.0 || ^22.5.1 || ^24.0.0
- **Integrity:** sha512-YbdH4eJkC7clqdU2xd3byorMyMpU5OigtU5kf9Gjcg0O+unLeIZ6Ct6sM/k19rBbEwo2/k/JtfpWXqaaxmTI4A==
- **Shasum:** 53d56ddac60b127e210820972bef0027ec1cfe59
- **Unpacked Size:** 84,053
- **File Count:** 0
- **Created At:** 2020-03-27T04:53:19.858Z
- **Latest Published At:** 2026-06-25T12:03:12.741Z
- **Modified At:** 2026-06-25T12:03:13.056Z


## 関連リンク

- [Security and crypto packages](https://pkg.so/ja/security-crypto-tools/) - Matched curated package taxonomy and local package facts.
- [lavamoat-core](https://pkg.so/ja/npm/lavamoat-core/) - Security-sensitive metadata or terminology overlaps. Shared terms: babel, chain, cli, core, dependencies.
- [lockfile-lint](https://pkg.so/ja/npm/lockfile-lint/) - Security-sensitive metadata or terminology overlaps. Shared terms: chain, cli, security, supply, supply-chain-security.
- [vm2](https://pkg.so/ja/npm/vm2/) - Both packages touch the same language runtime or ecosystem. Shared terms: cli, code, is, modules, node.

## ソース

- pkg.so package database
- package-page enrichment
- package version freshness
- pkgdb category and tag curation
- package relationship graph
- cross-ecosystem install command graph