Automic VaultAutomic Vault

brew

Installer cargo-bloat avec Homebrew, apk, Nix, pacman

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de cargo-bloat pour les workflows d'agents IA.

installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%
brew install cargo-bloat

local Homebrew formula metadata

Linux

Alpine Linux apkvérifié · 92%
sudo apk add cargo-bloat

Alpine Linux edge package indexes · cargo-bloat · Source: dl-cdn.alpinelinux.org

Nixvérifié · 92%
nix profile install nixpkgs#cargo-bloat

nixpkgs package indexes · pkgs/by-name/ca/cargo-bloat/package.nix · Source: api.github.com

Arch Linux pacmanvérifié · 92%
sudo pacman -S cargo-bloat

Arch Linux sync databases · cargo-bloat · Source: geo.mirror.pkgbuild.com

aperçu

Résumé du paquet

Find out what takes most of the space in your executable

Commandes et alias

  • cargo-bloat

historique

Historique du projet et usages

cargo-bloat is a Cargo subcommand for explaining where compiled Rust binary size goes. It analyzes release artifacts and reports the largest functions or crates contributing to executable text size.

Historique du projet

Yevhenii Reizner's cargo-bloat repository was created in January 2018, and version 0.1.0 was published to crates.io a few days later. The README describes the package as a way to find what takes most of the space in an executable, with support for ELF, Mach-O, and PE binaries.

The project was explicitly inspired by Google's Bloaty binary size profiler while adopting a Rust/Cargo-specific interface. Over later releases it added and kept options such as per-crate views, filtering, splitting standard-library crates, full function names, wide output, and JSON output.

Historique d'adoption

cargo-bloat spread because Rust developers regularly need size explanations for CLI tools, embedded-adjacent binaries, WebAssembly-adjacent investigations, and release optimization. Crates.io places it in the Cargo plugins category and reports more than 360,000 downloads.

Its package-manager footprint is broader than a one-off Cargo plugin: the input records Homebrew, Alpine, Nix, and Arch packaging. That matters because size-analysis tools are often installed globally on developer machines and CI images rather than vendored into projects.

Modes d'utilisation

The common path is `cargo install cargo-bloat` and then `cargo bloat --release -n 10` to list the largest functions in the release build. `cargo bloat --release --crates` switches the view to crate-level contribution.

The README emphasizes that per-crate numbers are estimates, not exact accounting. It also notes that WebAssembly is not supported and points users toward twiggy for that use case.

Pourquoi les passionnés de paquets s'y intéressent

cargo-bloat is a classic package-nerd tool because it turns compiler output into a ranked table that directly informs dependency choices. It is one of the Rust ecosystem's small, sharp CLI packages that makes invisible package cost visible.

Its relationship to Bloaty and twiggy also shows how Rust packaging borrowed from general binary-analysis culture while building Cargo-native workflows for Rust developers.

Chronologie

  • 2018-01-07: GitHub repository RazrFalcon/cargo-bloat was created.
  • 2018-01-11: cargo-bloat 0.1.0 was published on crates.io.
  • 2018-2020: The 0.2 through 0.10 releases iterated quickly on Cargo-plugin binary-size reporting.
  • 2022-06-04: Version 0.11.1 was published.
  • 2024-05-10: Version 0.12.1 was published.

Related projects

  • google/bloaty is cited by the README as an inspiration.
  • rustwasm/twiggy is recommended by the README for WebAssembly size analysis.
  • Cargo's plugin mechanism provides the `cargo bloat` subcommand interface.

Sources

  • GitHub repository API metadata: https://api.github.com/repos/RazrFalcon/cargo-bloat
  • Official README: https://github.com/RazrFalcon/cargo-bloat#readme
  • Package-manager adoption from source_facts.package-manager.
  • crates.io API metadata and versions: https://crates.io/api/v1/crates/cargo-bloat

posture de sécurité

Niveau de risque : vert

narrow executable package without higher-risk signals.

Classificateur de risque

risque vert · confiance faible · appliance

Pourquoi

  • narrow executable package without higher-risk signals

Signaux

  • metadata:no-higher-risk-signals

Comportement d'installation

  • Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
  • Les métadonnées de bottle Homebrew sont disponibles pour 10 plateformes.
  • Les métadonnées de compilation listent 1 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

CommandeTypeExpositionNote
cargo-bloatcliexécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-25
version du gestionnaire0.12.1
gestionnaire mis à jour
données localesOK
amontà jour
dernière version détectéev0.12.1

https://github.com/RazrFalcon/cargo-bloat

  • infoNo package-manager update timestamp was available.confiance faible

métadonnées d'installation

Métadonnées du paquet

Clé du paquetbrew:cargo-bloat
Version0.12.1
Gestionnaire de paquetsHomebrew
Page du gestionnaire de paquetshttps://formulae.brew.sh/formula/cargo-bloat
Page d'accueilhttps://github.com/RazrFalcon/cargo-bloat
Dépôthttps://github.com/RazrFalcon/cargo-bloat
Docs amonthttps://github.com/RazrFalcon/cargo-bloat#readme
LicenceMIT
Archive sourcehttps://github.com/RazrFalcon/cargo-bloat/archive/refs/tags/v0.12.1.tar.gz
Dépendances de compilationrust
Bouteilledisponible (sur arm64_linux, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, monterey, sonoma, ventura, x86_64_linux)
post-install Homebrewnon défini
Serviceaucun déclaré

faits du registre

Détails de la base source

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecargo-bloat
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

Nix95%

cargo-bloat

nix profile install nixpkgs#cargo-bloat
  • normalized package name match
  • Correspondance par : Cargo Bloat
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ca/cargo-bloat/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

cargo-bloat 0.12.1-r0

Find out what takes most of the space in your Rust executable

https://github.com/RazrFalcon/cargo-bloat

sudo apk add cargo-bloat
  • License: MIT
  • Architecture: x86_64
  • Source Package: cargo-bloat
  • 1 Dépendances
  • 1 fournit
  • normalized package name match
  • Correspondance par : Cargo Bloat
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: cargo-bloat from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
pacman95%

cargo-bloat 0.12.1-2

Find out what takes most of the space in your executable

https://github.com/RazrFalcon/cargo-bloat

sudo pacman -S cargo-bloat
  • License: MIT
  • Architecture: x86_64
  • 3 Dépendances
  • normalized package name match
  • Correspondance par : Cargo Bloat
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: cargo-bloat from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment