Automic VaultAutomic Vault

brew

cargo-clone mit Homebrew, Nix, pacman installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für cargo-clone in AI-Agent-Workflows.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install cargo-clone

local Homebrew formula metadata

Linux

Nixverifiziert · 92%
nix profile install nixpkgs#cargo-clone

nixpkgs package indexes · pkgs/by-name/ca/cargo-clone/package.nix · Quelle: api.github.com

Arch Linux pacmanverifiziert · 92%
sudo pacman -S cargo-clone

Arch Linux sync databases · cargo-clone · Quelle: geo.mirror.pkgbuild.com

Überblick

Paketzusammenfassung

Cargo subcommand to fetch the source code of a Rust crate

Befehle und Aliase

  • cargo-clone

Verlauf

Projektgeschichte und Nutzung

cargo-clone is a small Cargo subcommand that downloads the source code of crates from a registry. It fills a simple inspection gap: getting a crate's packaged source without manually navigating registry storage or repository metadata.

Projektgeschichte

The GitHub repository was created in January 2016, early in Cargo's third-party subcommand culture. The README positions cargo-clone as a way to fetch Rust crate source from a registry and, optionally, clone the upstream git repository recorded in crate metadata.

Adoptionsgeschichte

cargo-clone is a niche utility rather than a broad platform component. Its adoption is visible through crates.io publication and packaging in Homebrew, Nix, and pacman, mostly serving developers who inspect crate contents or reproduce package sources.

Wie es verwendet wird

Users run commands such as `cargo clone serde` or append a version requirement such as `cargo clone cargo-clone@1.0.0`. With `--git`, the tool uses the repository URL from crate metadata and delegates to git clone.

Warum Paket-Nerds sich dafür interessieren

The tool matters to package nerds because it distinguishes registry source from repository source. That distinction is central to auditing Rust packages: the code published to crates.io is the artifact Cargo actually builds.

Zeitleiste

  • 2016: GitHub repository created.
  • 2016: First crates.io publication recorded for cargo-clone.
  • 2025: crates.io metadata shows continued updates, with version 1.2.4 current by the sampled registry data.

Related projects

  • Cargo provides the external subcommand mechanism that lets `cargo clone` dispatch to cargo-clone.
  • crates.io is the registry source that cargo-clone queries and downloads from.
  • git is used when users choose the README-documented `--git` path.

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
  • Installiert mit 1 Laufzeitabhängigkeiten.
  • Build-Metadaten listen 2 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
cargo-clonecliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-08
Manager-Version1.2.4
Manager aktualisiert2026-06-22
lokale DatenOK
Upstreamaktuell
neueste erkannte Versionv1.2.4

https://github.com/JanLikar/cargo-clone

  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:cargo-clone
Version1.2.4
PaketmanagerHomebrew
Paketmanager-Seitehttps://formulae.brew.sh/formula/cargo-clone
Homepagehttps://github.com/JanLikar/cargo-clone
Repositoryhttps://github.com/JanLikar/cargo-clone
Upstream-Dokumentationhttps://github.com/JanLikar/cargo-clone#readme
LizenzApache-2.0 OR MIT
Quellarchivhttps://github.com/JanLikar/cargo-clone/archive/refs/tags/v1.2.4.tar.gz
Zuletzt aktualisiert2026-06-22T14:02:57-07:00
Pulseupdated
Abhängigkeitenopenssl@3
Build-Abhängigkeitenpkgconf, rust
Von macOS bereitgestellte Bibliothekencurl
Bottleverfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecargo-clone
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

cargo-clone

nix profile install nixpkgs#cargo-clone
  • normalized package name match
  • Abgeglichen nach: Cargo Clone
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ca/cargo-clone/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

cargo-clone 1.2.4-2

A cargo subcommand to fetch the source code of a Rust crate

https://github.com/JanLikar/cargo-clone

sudo pacman -S cargo-clone
  • License: Apache-2.0 AND MIT
  • Architecture: x86_64
  • 14 Abhängigkeiten
  • normalized package name match
  • Abgeglichen nach: Cargo Clone
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: cargo-clone from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment