エージェント安全性

エージェント安全性の回答

pnpm manages JavaScript dependencies and package publishing with access to project scripts.

認証情報アクセス

Reads npmrc tokens, environment variables, and package lifecycle script inputs.

リモート変更

Can install dependency trees and run scripts that call external services.

公開/成果物リスク

Can publish npm packages and produce release bundles.

推奨コントロール

Gate publish, lifecycle scripts, and credentialed registry operations.

エージェント利用ガイダンス

Allow lockfile and test commands after scan; require approval for publish and install-script execution.

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install pnpm

provider-native install command

概要

パッケージ概要

Fast, disk space efficient package manager

プロジェクトリンク

ホームページ

コマンドとエイリアス

pn
pnpm
pnpx
pnx

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度中 · infrastructure

理由

infrastructure mutation or orchestration signal

信号

text:package manager

インストール挙動

Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: ~/.npmrc
Windows: %UserProfile%\.npmrc

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ~/.npmrc
Windows: %UserProfile%\.npmrc

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`pn`	実行可能ファイル	インデックス済み実行可能ファイル	ローカル実行可能ファイルインデックスから検出されました。
`pnpm`	実行可能ファイル	インデックス済み実行可能ファイル	ローカル実行可能ファイルインデックスから検出されました。
`pnpx`	実行可能ファイル	インデックス済み実行可能ファイル	ローカル実行可能ファイルインデックスから検出されました。
`pnx`	実行可能ファイル	インデックス済み実行可能ファイル	ローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03

マネージャ版11.18.0

マネージャ更新日2026-07-29

ローカルデータ不明

上流利用不可

検出された最新未検出

OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:pnpm
バージョン	11.18.0
パッケージマネージャ	Homebrew
ホームページ	https://pnpm.io/
最終更新	2026-07-29T17:10:32Z
Pulse	updated
Bottle	未記録
サービス	宣言なし

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/pnpm.yml

使用ソース

Geiger risk classifier
Nucleus package database
curated agent safety answer
curated configuration and credential file locations
pkgdb category and tag curation

pnpm を Homebrew でインストール