pkg.soopen package index

brew / 順位 5989

cargo-about を Homebrew, Nix, pacman でインストール

cargo-about のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install cargo-about

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#cargo-about

nixpkgs package indexes · pkgs/by-name/ca/cargo-about/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S cargo-about

Arch Linux sync databases · cargo-about · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

Cargo plugin to generate list of all licenses for a crate

コマンドとエイリアス

  • cargo-about

履歴

プロジェクトの歴史と使われ方

cargo-about is an Embark Studios Cargo plugin for generating license listings for the full dependency graph of a Rust crate. It sits at the intersection of Cargo metadata, SPDX license data, and release compliance work.

プロジェクトの歴史

Embark Studios created the public cargo-about repository in November 2019 and released it as one of its open-source Rust tools. The README states that Embark uses and likes the tool internally, while warning that it is not legal advice.

The project provides both a command-line Cargo subcommand and an mdBook manual. Its normal workflow is to initialize an about.toml and template, then generate a license output such as an HTML notice file from dependency metadata.

採用の歴史

cargo-about's adoption follows Rust projects that need repeatable license disclosure for dependency-heavy applications. The supplied package-manager facts list Homebrew, Nix, and Arch Linux packages, and the upstream README documents installation from crates.io and Arch Linux.

The project also benefited from Embark's wider open-source Rust toolchain presence. Its repository topics include SPDX, license-checking, Cargo plugin, and Rust, which describe the niche it occupies among Cargo subcommands.

使われ方

The documented starting workflow is `cargo about init`, which creates about.toml and about.hbs in a Cargo project, followed by `cargo about generate about.hbs` to produce license information.

The official book documents commands and configuration for generating, clarifying, and working around license metadata issues, making cargo-about more of a compliance-report generator than a general dependency-audit scanner.

パッケージ好きにとっての重要性

cargo-about matters because open-source license obligations are one of the least glamorous but most important parts of shipping packaged software. Rust's transitive dependency graphs can be large, and cargo-about turns that graph into a reproducible artifact for release notes, installers, game bundles, and product distributions.

For package nerds, its importance is also cultural: it is a Cargo subcommand that treats package metadata as operational data, using Cargo manifests and SPDX license identifiers to make dependency compliance automatable.

タイムライン

  • 2019: cargo-about repository created on GitHub.
  • 2019: GitHub releases show an initial 0.0.1 release in November.
  • 2026: Repository metadata shows continued maintenance, Rust implementation, and licensing/SPDX topics.

Related projects

  • cargo-about is related to Cargo itself, SPDX license data, crates.io package metadata, and docs.rs API documentation.
  • It overlaps culturally with cargo-deny and cargo-audit: all three turn Cargo dependency metadata into release or security decisions, but cargo-about focuses on license listings rather than vulnerability or policy enforcement.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
<manifest_root>/about.toml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
cargo-about実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03
マネージャ版0.9.1
マネージャ更新日2026-06-30
ローカルデータ不明
上流利用不可
検出された最新未検出
  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:cargo-about
バージョン0.9.1
パッケージマネージャHomebrew
ホームページhttps://github.com/EmbarkStudios/cargo-about
リポジトリhttps://github.com/EmbarkStudios/cargo-about
最終更新2026-06-30T12:38:26Z
Pulseupdated
Bottle未記録
サービス宣言なし

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

cargo-about

nix profile install nixpkgs#cargo-about
  • normalized package name match
  • 一致条件: Cargo About
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ca/cargo-about/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

cargo-about 0.8.4-2

Cargo plugin to generate list of all licenses for a crate

https://github.com/EmbarkStudios/cargo-about

sudo pacman -S cargo-about
  • License: Apache-2.0 AND MIT
  • Architecture: x86_64
  • 3 依存関係
  • normalized package name match
  • 一致条件: Cargo About
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: cargo-about from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • pkg.so package database
  • pkgdb category and tag curation