インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install bumblebee

provider-native install command

概要

パッケージ概要

Read-only developer endpoint scanner for supply-chain exposure

プロジェクトリンク

ホームページ

コマンドとエイリアス

bumblebee

履歴

プロジェクトの歴史と使われ方

Bumblebee is a Perplexity AI endpoint inventory scanner for software supply-chain response. It is designed to answer which developer machines show on-disk evidence of a named package, extension, or version during an incident.

プロジェクトの歴史

The public repository was created in May 2026. Its first tagged public release, v0.1.1, was published on May 22, 2026, and v0.1.2 followed in June with additional exposure catalog coverage.

The README emphasizes a deliberately narrow scope: a single static Go binary, read-only scanning, zero non-standard-library dependencies, and no package-manager execution. Instead of asking package managers what is installed, Bumblebee parses lockfiles, installed metadata, extension manifests, and selected developer-tool configuration files.

採用の歴史

Bumblebee arrived in the context of 2020s supply-chain incidents where responders needed quick fleet-wide answers about vulnerable or compromised developer tooling. Its early visibility is stronger than most new CLI tools because it comes from Perplexity AI and addresses active developer-endpoint inventory needs.

使われ方

Users run `bumblebee scan` with baseline, project, or deep profiles and receive NDJSON package and finding records. With an exposure catalog, it can suppress ordinary package records and emit only exact package-exposure matches for response workflows.

パッケージ好きにとっての重要性

For package-history work, Bumblebee is significant as a scanner of package-manager residue rather than a package manager itself. It catalogs npm, pnpm, Yarn, Bun, PyPI, Go, RubyGems, Composer, Homebrew, editor extensions, browser extensions, MCP configs, and agent-skill lock files, making it a snapshot of what modern developer machines accumulate.

タイムライン

2026-05: Public GitHub repository created.
2026-05-22: v0.1.1 published as the initial public release.
2026-06-18: v0.1.2 added more exposure catalog coverage.

Related projects

Related systems include SBOM generators, endpoint detection tools, package-lock analyzers, and supply-chain scanners. Bumblebee's README explicitly distinguishes its local-state view from SBOMs that describe shipped software and EDR systems that describe executed behavior.

ソース

セキュリティ状態

保護ツール対応はまだ見つかっていません

bumblebee に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`bumblebee`	実行可能ファイル	インデックス済み実行可能ファイル	ローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03

マネージャ版0.1.2

マネージャ更新日2026-07-26

ローカルデータ不明

上流利用不可

検出された最新未検出

OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:bumblebee
バージョン	0.1.2
パッケージマネージャ	Homebrew
ホームページ	https://github.com/perplexityai/bumblebee
リポジトリ	https://github.com/perplexityai/bumblebee
最終更新	2026-07-26T10:56:36+02:00
Pulse	updated
Bottle	未記録
サービス	宣言なし

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/bumblebee.yml

使用ソース

Nucleus package database
curated package history
pkgdb category and tag curation

bumblebee を Homebrew でインストール