Automic Vault
brew-Paketinformationen
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für node in AI-Agent-Workflows.
Installation
sudo av install brew:nodebrew install node
local Homebrew formula metadata
sudo port install nodejs24
MacPorts ports tree · lang/nodejs24/Portfile · Quelle: api.github.com
sudo apk add nodejs
Alpine Linux edge package indexes · nodejs · Quelle: dl-cdn.alpinelinux.org
sudo apt install nodejs
Debian stable package indexes · nodejs · Quelle: deb.debian.org
sudo dnf install nodejs24
Fedora Rawhide package metadata · nodejs24 · Quelle: dl.fedoraproject.org
nix profile install nixpkgs#nodejs
nixpkgs package indexes · nodejs · Quelle: raw.githubusercontent.com
sudo pacman -S nodejs
Arch Linux sync databases · nodejs · Quelle: geo.mirror.pkgbuild.com
sudo zypper install nodejs24
openSUSE Tumbleweed package metadata · nodejs24 · Quelle: download.opensuse.org
choco install nodejs
Chocolatey community package catalog · nodejs · Quelle: community.chocolatey.org
scoop install main/nodejs
Scoop official bucket manifest trees · bucket/nodejs.json · Quelle: api.github.com
winget install --id OpenJS.NodeJS -e
Windows Package Manager source index · OpenJS.NodeJS · Quelle: cdn.winget.microsoft.com
Überblick
Automic Vault veröffentlicht paketspezifische Installationswege, Executable-Fakten und Sicherheitsmetadaten für node aus lokalen Paketdaten.
Open-source, cross-platform JavaScript runtime environment
Radioisotope
`npm publish` commonly relies on an auth token stored in ~/.npmrc. Our isotope stores that token in the macOS keychain and injects it only when `npm publish` runs.
yellow Risiko · high Konfidenz · runtime
Lokaler README-Auszug
This radioisotope modifies the Homebrew node package, but only changes the installed npm launcher. node and npx continue to run without isotope credential injection.
Plaintext npm publishing tokens are commonly stored in ~/.npmrc as _authToken entries. The migration stores one token in the Automic Vault isotope keychain as NODE_AUTH_TOKEN and rewrites matching npm config entries to reference ${NODE_AUTH_TOKEN}.
The post-install hook wraps /opt/node/bin/npm. The wrapper injects NODE_AUTH_TOKEN only when an npm publish invocation is detected, then execs the original npm launcher.
_authToken values fail migration and must be handledmanually.
inspected.
Quelle: data/radioisotopes/node/README.md
Approval Gates
The local approval-gate seed includes 7 rules for node. Covered entrypoints: corepack, node, npm, npx. Severity labels: critical, high, medium. Coverage: partial, geprüft 2026-05-21.
Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
node | cli | global executable | |
npm | cli | global executable | |
npx | cli | global executable |
Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Installationsmetadaten
| Paketschlüssel | brew:node |
|---|---|
| Version | 26.0.0 |
| Paketmanager | Homebrew |
| Paketmanager-Seite | https://formulae.brew.sh/formula/node |
| Homepage | https://nodejs.org/ |
| Upstream-Dokumentation | https://nodejs.org/ |
| Lizenz | MIT |
| Quellarchiv | https://nodejs.org/dist/v26.0.0/node-v26.0.0.tar.xz |
| Aktualisiert | 2026-05-08T04:15:56Z |
| Pulse | updated |
| Abhängigkeiten | ada-url, brotli, c-ares, hdrhistogram_c, icu4c@78, libnghttp2, libnghttp3, libngtcp2, libuv, llhttp, merve, nbytes, openssl@3, simdjson, sqlite, uvwasi, zstd |
| Build-Abhängigkeiten | pkgconf, python@3.14 |
| Von macOS bereitgestellte Bibliotheken | python |
| Bottle | verfügbar (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | definiert |
| Dienst | keiner deklariert |
Quellspur
Diese Seite wird von scripts/generate-pkg-pages.py geschrieben. Deployments verweigern die Veröffentlichung, wenn www/pkg/ gegenüber lokalen Paketdaten veraltet ist.