macOS
Homebrew確認済み · 100%
brew install git-vendorlocal Homebrew formula metadata
brew / 順位 12640
git-vendor を Homebrew, Nix でインストール
git-vendor のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
追加のインストールコマンド
Linux
Nix確認済み · 92%
nix profile install nixpkgs#git-vendornixpkgs package indexes · pkgs/by-name/gi/git-vendor/package.nix · ソース: api.github.com
概要
パッケージ概要
Command for managing git vendored dependencies
履歴
プロジェクトの歴史と使われ方
git-vendor is a shell Git command that wraps git subtree to add, list, update, and share vendored dependencies.
プロジェクトの歴史
Brett Langdon created the git-vendor repository in January 2016. The README explains that the tool follows the Go vendoring convention of storing dependencies under vendor/ using fully qualified project paths.
The project stayed close to git subtree. Later releases refined command behavior, including a 2022 release that added a push command through a community contribution.
採用の歴史
git-vendor spread through source installation, Homebrew, and other package-manager formulas. Its adoption niche was teams that wanted vendored source checked into a repository without relying on language-specific package managers.
使われ方
Practitioners use git vendor add to import a repository at a ref, git vendor list to inspect recorded source metadata, git vendor update to move a vendored dependency forward, and git vendor upstream to share changes back.
パッケージ好きにとっての重要性
The tool is significant in package-management history because it captures a pre-module and cross-language vendoring pattern: source is copied into the tree, but the Git history and vendor metadata preserve where that source came from.
タイムライン
- 2016: Repository created for a git subtree-based vendoring workflow.
- 2021: v1.2.x releases refined update behavior and portability.
- 2022: v1.3.0 added a push command.
Related projects
- git subtree, Go vendor directories, Homebrew
ソース
セキュリティ状態
リスクレベル: グリーン
narrow executable package without higher-risk signals.
リスク分類器
リスク グリーン · 信頼度 低 · appliance
理由
- narrow executable package without higher-risk signals
信号
- metadata:no-higher-risk-signals
インストール挙動
- Homebrew bottle メタデータは記録されていません。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
git-vendor | 実行可能ファイル | インデックス済み実行可能ファイル | ローカル実行可能ファイルインデックスから検出されました。 |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-08-03
マネージャ版1.3.0
マネージャ更新日
ローカルデータ不明
上流利用不可
検出された最新未検出
- OK鮮度警告は生成されていません。
インストールメタデータ
パッケージメタデータ
| パッケージキー | brew:git-vendor |
|---|---|
| バージョン | 1.3.0 |
| パッケージマネージャ | Homebrew |
| ホームページ | https://brettlangdon.github.io/git-vendor |
| リポジトリ | https://github.com/brettlangdon/git-vendor |
| Bottle | 未記録 |
| サービス | 宣言なし |
ソースデータベース一致
他のパッケージマネージャ記録
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
Nix95%
git-vendor
nix profile install nixpkgs#git-vendor- normalized package name match
- 一致条件: Git Vendor
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation