Automic VaultAutomic Vault

brew

dotslash mit Homebrew, Nix, pacman, scoop installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für dotslash in AI-Agent-Workflows.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install dotslash

local Homebrew formula metadata

Linux

Nixverifiziert · 92%
nix profile install nixpkgs#dotslash

nixpkgs package indexes · pkgs/by-name/do/dotslash/package.nix · Quelle: api.github.com

Arch Linux pacmanverifiziert · 92%
sudo pacman -S dotslash

Arch Linux sync databases · dotslash · Quelle: geo.mirror.pkgbuild.com

Windows

Scoopverifiziert · 92%
scoop install main/dotslash

Scoop official bucket manifest trees · bucket/dotslash.json · Quelle: api.github.com

Überblick

Paketzusammenfassung

Simplified executable deployment

Verlauf

Projektgeschichte und Nutzung

DotSlash is Meta's command-line tool for representing platform-specific heavyweight executables as small text files that fetch, verify, and run the correct binary on demand. It is aimed at executable deployment inside source repositories and reproducible build environments.

Projektgeschichte

Meta announced DotSlash publicly on February 6, 2024 as an open-source developer-infrastructure tool. The first GitHub release, v0.1.0, was published the same day, and subsequent 2024 and 2025 releases iterated on the executable-deployment model.

Adoptionsgeschichte

DotSlash grew from the internal need to vendor large toolchain binaries without bloating repositories or relying on each developer's host environment. Its package-manager adoption includes Homebrew, Nix, pacman, and Scoop entries, which made the `dotslash` interpreter easier to install across common workstation setups.

Wie es verwendet wird

Developers create small executable DotSlash files that describe per-platform providers, sizes, hashes, archive formats, and paths. On first execution, DotSlash downloads and verifies the matching artifact; later executions reuse the cached binary.

Warum Paket-Nerds sich dafür interessieren

DotSlash is package-nerd bait because it sits between vendoring, lockfiles, binary caches, and hermetic build tooling. It treats executable resolution as data checked into source control, while leaving the large artifacts outside the repository and verifying them with content hashes.

Zeitleiste

  • 2024: Meta announced DotSlash and published v0.1.0 on February 6.
  • 2024: The project shipped several early releases through v0.4.x.
  • 2025: v0.5.x releases continued the public release train.

Related projects

  • Buck2
  • Bazel
  • Nix
  • Scoop
  • Homebrew

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
  • Build-Metadaten listen 1 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
dotslashcliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-25
Manager-Version0.5.9
Manager aktualisiert
lokale DatenOK
Upstreamaktuell
neueste erkannte Versionv0.5.9

https://github.com/facebook/dotslash

  • InfoNo package-manager update timestamp was available.niedrig Konfidenz

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:dotslash
Version0.5.9
PaketmanagerHomebrew
Paketmanager-Seitehttps://formulae.brew.sh/formula/dotslash
Homepagehttps://dotslash-cli.com
Repositoryhttps://github.com/facebook/dotslash
Upstream-Dokumentationhttps://dotslash-cli.com/docs
LizenzApache-2.0
Quellarchivhttps://github.com/facebook/dotslash/archive/refs/tags/v0.5.9.tar.gz
Build-Abhängigkeitenrust
Bottleverfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namedotslash
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

dotslash

nix profile install nixpkgs#dotslash
  • normalized package name match
  • Abgeglichen nach: Dotslash
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/do/dotslash/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

dotslash 0.5.8-1

Command-line tool to facilitate fetching an executable, caching it, and then running it

https://github.com/facebook/dotslash

sudo pacman -S dotslash
  • License: MIT AND Apache-2.0
  • Architecture: x86_64
  • 1 Abhängigkeiten
  • normalized package name match
  • Abgeglichen nach: Dotslash
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: dotslash from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
Scoop95%

main/dotslash

scoop install main/dotslash
  • normalized package name match
  • Abgeglichen nach: Dotslash
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/dotslash.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment