Automic VaultAutomic Vault

brew

Installer meta-package-manager avec Homebrew, scoop

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de meta-package-manager pour les workflows d'agents IA.

installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%
brew install meta-package-manager

local Homebrew formula metadata

Windows

Scoopvérifié · 92%
scoop install main/meta-package-manager

Scoop official bucket manifest trees · bucket/meta-package-manager.json · Source: api.github.com

aperçu

Résumé du paquet

Wrapper around all package managers with a unifying CLI

Commandes et alias

  • meta-package-manager
  • mpm

historique

Historique du projet et usages

Meta Package Manager, commonly invoked as mpm, is a unifying command-line wrapper around many native package managers. The project is maintained by kdeldycke and describes itself as a package-manager analogue to yt-dlp: one CLI that discovers package managers on the machine and normalizes common operations such as listing installed packages, searching, installing, removing, syncing metadata, upgrading, and exporting package inventories.

Historique du projet

The tool's history is tied less to one platform than to the long-standing problem of machines accumulating several package ecosystems at once. Its documentation and README show support across macOS, Linux, Windows, BSD-like systems, and managers including apt, brew, cargo, dnf, flatpak, gem, npm, pacman, pip, pipx, scoop, snap, winget, yarn, zypper, and others, with support varying by operation. Release notes and documentation also emphasize backup and restore manifests, release-age cooldowns as a supply-chain mitigation, and cross-platform standalone binaries.

Historique d'adoption

In practice, mpm is a power-user and fleet-maintenance tool: it is useful when a workstation has Homebrew, pipx, npm, cargo, and OS packages side by side and the user wants one inventory or upgrade command. It sits near tools such as PackageKit, Ansible package modules, or platform-specific wrappers, but its niche is an interactive and scriptable local CLI rather than a configuration-management system.

Modes d'utilisation

Homebrew and Scoop packaging reflect that niche: users install mpm through one package manager so it can inspect and orchestrate many others.

posture de sécurité

Niveau de risque : orange

infrastructure mutation or orchestration signal.

Classificateur de risque

risque orange · confiance moyen · infrastructure

Pourquoi

  • infrastructure mutation or orchestration signal

Signaux

  • text:package manager

Comportement d'installation

  • Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
  • Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
  • S’installe avec 4 dépendances d’exécution.
  • Les métadonnées de compilation listent 1 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

macOS
pyproject.toml~/Library/Application Support/mpm/config.toml
Unix
pyproject.toml~/.config/mpm/config.toml
Windows
pyproject.toml%APPDATA%\mpm\config.toml

exécutables

Exécutables installés

CommandeTypeExpositionNote
meta-package-managercliexécutable global
mpmcliexécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-08
version du gestionnaire7.0.1
gestionnaire mis à jour2026-06-28
données localesOK
amontnot checked
dernière version détectéenon détecté

https://kdeldycke.github.io/meta-package-manager/

métadonnées d'installation

Métadonnées du paquet

Clé du paquetbrew:meta-package-manager
Version7.0.1
Gestionnaire de paquetsHomebrew
Page du gestionnaire de paquetshttps://formulae.brew.sh/formula/meta-package-manager
Page d'accueilhttps://kdeldycke.github.io/meta-package-manager/
Dépôthttps://github.com/kdeldycke/meta-package-manager
Docs amonthttps://github.com/kdeldycke/meta-package-manager#readme
LicenceGPL-2.0-or-later
Archive sourcehttps://files.pythonhosted.org/packages/88/8c/3a64fc201514510d906e7a9a37fc8f2d935f62aa939e2f9caa324d820e4a/meta_package_manager-7.0.1.tar.gz
Dernière mise à jour2026-06-28T12:46:41Z
Pulseupdated
Dépendancescertifi, libyaml, python@3.14, rpds-py
Dépendances de compilationrust
Bibliothèques fournies par macOSlibxml2, libxslt
Bouteilledisponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrewnon défini
Serviceaucun déclaré

faits du registre

Détails de la base source

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namemeta-package-manager
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

Scoop95%

main/meta-package-manager

scoop install main/meta-package-manager
  • normalized package name match
  • Correspondance par : Meta Package Manager
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/meta-package-manager.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment