Automic VaultAutomic Vault

brew

add-determinism を Homebrew, dnf, Nix, pacman でインストール

add-determinism のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install add-determinism

local Homebrew formula metadata

Linux

Fedora dnf確認済み · 92%
sudo dnf install add-determinism

Fedora Rawhide package metadata · add-determinism · ソース: dl.fedoraproject.org

Nix確認済み · 92%
nix profile install nixpkgs#add-determinism

nixpkgs package indexes · pkgs/by-name/ad/add-determinism/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S add-determinism

Arch Linux sync databases · add-determinism · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

Build postprocessor to reset metadata fields for build reproducibility

コマンドとエイリアス

  • add-det
  • linkdupes

履歴

プロジェクトの歴史と使われ方

add-determinism is a Rust package-build postprocessor for removing common sources of nondeterminism after a build has produced files. Its two command-line programs, add-det and linkdupes, are aimed at reproducible package builds rather than general end-user file cleanup.

プロジェクトの歴史

The GitHub repository was created in March 2024, and the official README presents the project as a from-scratch Rust implementation inspired by Debian's strip-nondeterminism. The README explains the Fedora/RHEL motivation directly: the author wanted tooling suitable for RPM buildroots without pulling Perl into all build environments, and with behavior tuned for Fedora-style artifacts such as Python bytecode.

The project quickly grew beyond a single timestamp scrubber. add-det rewrites supported archive and generated-file formats in place while preserving safety on failures; linkdupes handles duplicate files in build trees while accounting for SOURCE_DATE_EPOCH and SELinux contexts.

採用の歴史

The README documents intended integration with RPM build-root postprocessing through --brp mode and links to redhat-rpm-config pull requests adding add-det and linkdupes to %__os_install_post. The supplied package-manager metadata also shows packaging in Homebrew, Fedora/DNF, Nix, and Arch/pacman.

使われ方

Package maintainers run add-det over files or directories to clamp or strip metadata in ar, jar, javadoc HTML, gzip, pyc, and zip outputs. In check mode it reports files that would be modified without rewriting them, which makes it useful in reproducibility tests.

linkdupes walks build output trees and hardlinks files with identical content and compatible metadata. Its package-build angle is that it can clamp mtimes against SOURCE_DATE_EPOCH and avoid unsafe hardlinking across mismatched SELinux contexts.

パッケージ好きにとっての重要性

This is a small but very package-manager-native tool: it encodes distro build-root concerns, reproducible-build conventions, and RPM macro integration in one binary crate. For package nerds, the interesting part is not a new file format but a practical attempt to make post-build cleanup deterministic, portable across builders, and cheap to add to packaging pipelines.

タイムライン

  • 2024-03: GitHub repository created.
  • 2024: v0.1.0 appears in the official tag list.
  • Current README: add-det and linkdupes are documented as build postprocessors for reproducible package builds.

Related projects

  • strip-nondeterminism is cited by the README as the inspiration.
  • redhat-rpm-config is cited by the README for RPM post-install integration.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
add-detcliグローバル実行可能ファイル
linkdupescliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-08
マネージャ版0.7.3
マネージャ更新日2026-06-09
ローカルデータOK
上流最新
検出された最新v0.7.3

https://github.com/keszybz/add-determinism

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:add-determinism
バージョン0.7.3
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/add-determinism
ホームページhttps://github.com/keszybz/add-determinism
リポジトリhttps://github.com/keszybz/add-determinism
上流ドキュメントhttps://github.com/keszybz/add-determinism#readme
ライセンスGPL-3.0-or-later
ソースアーカイブhttps://github.com/keszybz/add-determinism/archive/refs/tags/v0.7.3.tar.gz
最終更新2026-06-09T00:53:04Z
Pulseupdated
ビルド依存関係pkgconf, rust
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameadd-determinism
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

add-determinism

nix profile install nixpkgs#add-determinism
  • normalized package name match
  • 一致条件: Add Determinism
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ad/add-determinism/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
dnf95%

add-determinism 0.7.3-2.fc45

RPM buildroot helper to strip nondeterministic bits in files

https://crates.io/crates/add-determinism

sudo dnf install add-determinism
  • License: GPL-3.0-or-later AND MIT AND Unicode-DFS-2016 AND (0BSD OR MIT OR Apache-2.0) AND (Apache-2.0 OR MIT) AND (Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT)
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: rust-add-determinism
  • 4 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Add Determinism
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: add-determinism from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst
pacman95%

add-determinism 0.7.3-1

Build postprocessor to reset metadata fields for build reproducibility

https://github.com/keszybz/add-determinism

sudo pacman -S add-determinism
  • License: GPL-3.0-only
  • Architecture: x86_64
  • 4 依存関係
  • normalized package name match
  • 一致条件: Add Determinism
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: add-determinism from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
dnf92%

linkdupes 0.7.3-2.fc45

RPM buildroot helper to hardlink identical files

https://crates.io/crates/add-determinism

sudo dnf install linkdupes
  • License: GPL-3.0-or-later AND MIT AND Unicode-DFS-2016 AND (0BSD OR MIT OR Apache-2.0) AND (Apache-2.0 OR MIT) AND (BSD-2-Clause OR Apache-2.0 OR MIT) AND (MIT OR Zlib
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: rust-add-determinism
  • 4 依存関係
  • 1 提供
  • installed executable or alias match
  • 一致条件: Linkdupes
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: linkdupes from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment