pkg.soopen package index

brew / 順位 7837

kuzco を Homebrew でインストール

kuzco のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install kuzco

local Homebrew formula metadata

概要

パッケージ概要

Reviews Terraform and OpenTofu resources and uses AI to suggest improvements

コマンドとエイリアス

  • kuzco

履歴

プロジェクトの歴史と使われ方

Kuzco is a Go CLI from RoseSecurity for reviewing Terraform and OpenTofu resources, comparing them with provider schemas, and asking a local LLM for improvement suggestions.

プロジェクトの歴史

The project appeared as an infrastructure-analysis tool in the Terraform/OpenTofu ecosystem. Its README frames the problem as reviewing generated or minimal IaC resources without manually digging through provider documentation, using Ollama-backed local LLMs to recommend safer and more efficient settings.

採用の歴史

Kuzco is an early, niche tool in the wave of AI-assisted infrastructure-as-code utilities. The release history shows fast iteration through packaging, prompt customization, a TUI, and command-based workflows rather than long-running ecosystem adoption.

使われ方

Users run the CLI against Terraform or OpenTofu configurations. The README documents Homebrew, Go, Apt, and source installation, requires Ollama for model-backed recommendations, and exposes commands such as `recommend`, `fix`, `list`, and `version`.

パッケージ好きにとっての重要性

Kuzco is notable as a small Homebrew-packaged example of local-LLM tooling being inserted into IaC review workflows, next to more established static analyzers such as tfsec and tflint-style tools.

タイムライン

  • v0.7.0: Added publishing workflow and customizable prompts.
  • v0.9.0: Added a TUI.
  • v1.0.0: Introduced `fix` and `recommend` command workflows.

Related projects

  • Kuzco is related to Terraform, OpenTofu, Ollama, and static IaC analysis tools such as tfsec and tflint.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
kuzco実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03
マネージャ版1.9.1
マネージャ更新日2026-07-03
ローカルデータ不明
上流利用不可
検出された最新未検出
  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:kuzco
バージョン1.9.1
パッケージマネージャHomebrew
ホームページhttps://github.com/RoseSecurity/Kuzco
リポジトリhttps://github.com/RoseSecurity/Kuzco
最終更新2026-07-03T07:02:52+02:00
Pulseupdated
Bottle未記録
サービス宣言なし

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • pkg.so package database
  • pkgdb category and tag curation