macOS
Homebrew確認済み · 100%
brew install melangelocal Homebrew formula metadata
brew / 順位 2143
melange を Homebrew, apk, Nix, pacman, zypper でインストール
melange のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
追加のインストールコマンド
Linux
Alpine Linux apk確認済み · 92%
sudo apk add melangeAlpine Linux edge package indexes · melange · ソース: dl-cdn.alpinelinux.org
Nix確認済み · 92%
nix profile install nixpkgs#melangenixpkgs package indexes · pkgs/by-name/me/melange/package.nix · ソース: api.github.com
Arch Linux pacman確認済み · 92%
sudo pacman -S melangeArch Linux sync databases · melange · ソース: geo.mirror.pkgbuild.com
openSUSE zypper確認済み · 92%
sudo zypper install melangeopenSUSE Tumbleweed package metadata · melange · ソース: download.opensuse.org
概要
パッケージ概要
Build APKs from source code
プロジェクトリンク
コマンドとエイリアス
- melange
履歴
プロジェクトの歴史と使われ方
melange is Chainguard's declarative build tool for producing APK packages from source. The README describes it as a pipeline-oriented APK builder commonly used for packages that feed container images built with apko, especially in the Wolfi and Alpine Linux ecosystems.
プロジェクトの歴史
The project was created for supply-chain-aware package production, where software is built into APK artifacts with controlled pipelines and provenance rather than copied directly into images. The README frames this as part of secure software factories: build and capture software artifacts into packages so images can be assembled from auditable components.
The v0.1.0 release appeared in June 2022. Since then melange has become a core piece of the Chainguard/Wolfi packaging stack, with release automation, multi-architecture support, QEMU-based emulation, pipeline libraries, package signing, and documentation for build files, pipelines, testing, and updates.
採用の歴史
melange's adoption is strongly tied to Wolfi, Chainguard Images, and apko-based image construction. The upstream README says the majority of its APKs are built for the Wolfi or Alpine Linux ecosystems, and the supplied package facts list Homebrew, Alpine, Nix, pacman, and openSUSE packaging.
For teams building minimal container images, melange provides a package-native alternative to ad hoc Dockerfile build steps. That makes it relevant in reproducible-build and SBOM-heavy workflows where APKs are easier to scan, sign, attest, and reuse.
使われ方
A melange build file declares package metadata, build environment contents, pipeline steps, subpackages, and tests. The README shows melange build examples/gnu-hello.yaml and a containerized invocation with cgr.dev/chainguard/melange.
The tool writes architecture-specific APK outputs under a packages directory. It can generate signing keys with melange keygen and accepts --signing-key during builds.
パッケージ好きにとっての重要性
melange is package-nerd catnip because it brings distro-style package recipes into cloud-native image builds. It is small in concept but high leverage: YAML recipes, APK outputs, signing, pipelines, and apko integration let maintainers replace one-off container build scripts with reusable package metadata.
タイムライン
- 2022-06-02: Release v0.1.0 published.
- 2022 onward: melange used with apko, Wolfi, and Alpine-oriented APK production.
- 2026-06-29: Release v0.55.0 published with ongoing pipeline improvements.
Related projects
- apko: Chainguard's tool for building OCI images from APK packages.
- Wolfi: the APK-based Linux distribution ecosystem frequently built with melange.
- Alpine Linux: the APK package ecosystem whose package format melange targets.
ソース
セキュリティ状態
保護ツール対応はまだ見つかっていません
melange に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。
インストール挙動
- Homebrew bottle メタデータは記録されていません。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
melange.yamlmelange.yml
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
melange | 実行可能ファイル | インデックス済み実行可能ファイル | ローカル実行可能ファイルインデックスから検出されました。 |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-08-03
マネージャ版0.56.5
マネージャ更新日2026-08-03
ローカルデータ不明
上流利用不可
検出された最新未検出
- OK鮮度警告は生成されていません。
インストールメタデータ
パッケージメタデータ
| パッケージキー | brew:melange |
|---|---|
| バージョン | 0.56.5 |
| パッケージマネージャ | Homebrew |
| ホームページ | https://github.com/chainguard-dev/melange |
| リポジトリ | https://github.com/chainguard-dev/melange |
| 最終更新 | 2026-08-03T03:52:01Z |
| Pulse | updated |
| Bottle | 未記録 |
| サービス | 宣言なし |
ソースデータベース一致
他のパッケージマネージャ記録
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
Nix95%
melange
nix profile install nixpkgs#melange- normalized package name match
- 一致条件: Melange
apk95%
melange 0.56.4-r0
Build apk packages using declarative pipelines
https://github.com/chainguard-dev/melange
sudo apk add melange- License: Apache-2.0
- Architecture: x86_64
- Source Package: melange
- 1 依存関係
- 1 提供
- normalized package name match
- 一致条件: Melange
apk95%
melange-bash-completion 0.56.4-r0
Bash completions for melange
https://github.com/chainguard-dev/melange
sudo apk add melange-bash-completion- License: Apache-2.0
- Architecture: x86_64
- Source Package: melange
- normalized package name match
- 一致条件: Melange
apk95%
melange-fish-completion 0.56.4-r0
Fish completions for melange
https://github.com/chainguard-dev/melange
sudo apk add melange-fish-completion- License: Apache-2.0
- Architecture: x86_64
- Source Package: melange
- normalized package name match
- 一致条件: Melange
apk95%
melange-zsh-completion 0.56.4-r0
Zsh completions for melange
https://github.com/chainguard-dev/melange
sudo apk add melange-zsh-completion- License: Apache-2.0
- Architecture: x86_64
- Source Package: melange
- normalized package name match
- 一致条件: Melange
pacman95%
melange 0.52.0-1
Build APKs from source code
https://github.com/chainguard-dev/melange
sudo pacman -S melange- License: Apache-2.0
- Architecture: x86_64
- 4 依存関係
- 1 任意依存関係
- normalized package name match
- 一致条件: Melange
zypper95%
melange 0.56.4-1.1
Build APKs from source code
https://github.com/chainguard-dev/melange
sudo zypper install melange- License: Apache-2.0
- Category: Unspecified
- Architecture: x86_64
- Source Package: melange
- 1 依存関係
- 1 提供
- normalized package name match
- 一致条件: Melange
zypper95%
melange-bash-completion 0.56.4-1.1
Bash Completion for melange
https://github.com/chainguard-dev/melange
sudo zypper install melange-bash-completion- License: Apache-2.0
- Category: System/Shells
- Architecture: noarch
- Source Package: melange
- 1 依存関係
- 1 提供
- normalized package name match
- 一致条件: Melange
zypper95%
melange-fish-completion 0.56.4-1.1
Fish Completion for melange
https://github.com/chainguard-dev/melange
sudo zypper install melange-fish-completion- License: Apache-2.0
- Category: System/Shells
- Architecture: noarch
- Source Package: melange
- 1 依存関係
- 1 提供
- normalized package name match
- 一致条件: Melange
zypper95%
melange-zsh-completion 0.56.4-1.1
Zsh Completion for melange
https://github.com/chainguard-dev/melange
sudo zypper install melange-zsh-completion- License: Apache-2.0
- Category: System/Shells
- Architecture: noarch
- Source Package: melange
- 1 依存関係
- 1 提供
- normalized package name match
- 一致条件: Melange
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- Geiger risk classifier
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation