pkg.soopen package index

brew / 順位 6578

cargo-clone を Homebrew, Nix, pacman でインストール

cargo-clone のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install cargo-clone

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#cargo-clone

nixpkgs package indexes · pkgs/by-name/ca/cargo-clone/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S cargo-clone

Arch Linux sync databases · cargo-clone · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

Cargo subcommand to fetch the source code of a Rust crate

コマンドとエイリアス

  • cargo-clone

履歴

プロジェクトの歴史と使われ方

cargo-clone is a small Cargo subcommand that downloads the source code of crates from a registry. It fills a simple inspection gap: getting a crate's packaged source without manually navigating registry storage or repository metadata.

プロジェクトの歴史

The GitHub repository was created in January 2016, early in Cargo's third-party subcommand culture. The README positions cargo-clone as a way to fetch Rust crate source from a registry and, optionally, clone the upstream git repository recorded in crate metadata.

採用の歴史

cargo-clone is a niche utility rather than a broad platform component. Its adoption is visible through crates.io publication and packaging in Homebrew, Nix, and pacman, mostly serving developers who inspect crate contents or reproduce package sources.

使われ方

Users run commands such as `cargo clone serde` or append a version requirement such as `cargo clone cargo-clone@1.0.0`. With `--git`, the tool uses the repository URL from crate metadata and delegates to git clone.

パッケージ好きにとっての重要性

The tool matters to package nerds because it distinguishes registry source from repository source. That distinction is central to auditing Rust packages: the code published to crates.io is the artifact Cargo actually builds.

タイムライン

  • 2016: GitHub repository created.
  • 2016: First crates.io publication recorded for cargo-clone.
  • 2025: crates.io metadata shows continued updates, with version 1.2.4 current by the sampled registry data.

Related projects

  • Cargo provides the external subcommand mechanism that lets `cargo clone` dispatch to cargo-clone.
  • crates.io is the registry source that cargo-clone queries and downloads from.
  • git is used when users choose the README-documented `--git` path.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
cargo-clone実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03
マネージャ版1.2.4
マネージャ更新日2026-06-22
ローカルデータ不明
上流利用不可
検出された最新未検出
  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:cargo-clone
バージョン1.2.4
パッケージマネージャHomebrew
ホームページhttps://github.com/JanLikar/cargo-clone
リポジトリhttps://github.com/JanLikar/cargo-clone
最終更新2026-06-22T14:02:57-07:00
Pulseupdated
Bottle未記録
サービス宣言なし

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

cargo-clone

nix profile install nixpkgs#cargo-clone
  • normalized package name match
  • 一致条件: Cargo Clone
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ca/cargo-clone/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

cargo-clone 1.2.4-2

A cargo subcommand to fetch the source code of a Rust crate

https://github.com/JanLikar/cargo-clone

sudo pacman -S cargo-clone
  • License: Apache-2.0 AND MIT
  • Architecture: x86_64
  • 14 依存関係
  • normalized package name match
  • 一致条件: Cargo Clone
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: cargo-clone from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • pkg.so package database
  • pkgdb category and tag curation