Automic VaultAutomic Vault

brew

alive2 を Homebrew, Nix でインストール

alive2 のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install alive2

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#alive2

nixpkgs package indexes · pkgs/by-name/al/alive2/package.nix · ソース: api.github.com

概要

パッケージ概要

Automatic verification of LLVM optimizations

コマンドとエイリアス

  • alive
  • alive-exec
  • alive-jobserver
  • alive-tv
  • quick-fuzz

履歴

プロジェクトの歴史と使われ方

Alive2 is a toolkit for analyzing and verifying LLVM code and transformations, centered on translation validation for compiler optimizations.

プロジェクトの歴史

The public Alive2 repository starts with an initial commit on 2018-06-09. Its README describes libraries for Alive2 IR, symbolic execution, LLVM-to-Alive2 IR conversion, refinement checking, and SMT abstraction, plus tools including an Alive drop-in replacement, alive-tv, alive-exec, and clang/opt translation-validation plugins.

The project positions itself as the successor in spirit to Alive for LLVM optimization reasoning, but with a broader toolkit around real LLVM IR and translation validation. The README points to the PLDI 2021 Alive2 paper for the technical introduction.

Alive2 tracks LLVM closely: its README says the latest Alive2 is intended to build against the latest LLVM main branch, and its later release tags use LLVM-version-like labels such as v19.0, v20.0, and v21.0.

採用の歴史

Alive2 is used as an LLVM quality tool rather than a general application. The README says the maintainers run translation validation across LLVM IR-level transformation tests on LLVM main each day and publish results. The repository's BugList lists many LLVM and Z3 issues found by Alive2.

The project also has an online alive-tv instance, letting compiler developers try translation validation without building the local toolchain.

使われ方

Package users usually run alive-tv on source and target LLVM IR, wrap opt through Alive2's translation-validation scripts, or compile through alivecc/alive++ to validate IR-level transformations performed by clang. alive-exec is documented as an experimental UB-precise LLVM function interpreter.

The toolchain is intentionally low-level: it needs CMake, a C/C++ compiler, re2c, Z3, and often a matching LLVM build with RTTI and exceptions enabled.

パッケージ好きにとっての重要性

Alive2 is notable in package-manager catalogs because it packages research-grade compiler verification as command-line tools. For LLVM-heavy users, installing alive-tv is a practical way to test optimizer correctness without assembling the whole research environment by hand.

It also depends on the exact moving edge of LLVM, which makes it a good example of a package whose value is tied to keeping versions and build flags aligned with upstream compiler development.

タイムライン

  • 2018: Public Git history begins with an initial commit.
  • 2020: README example documents an LLVM release/10.x optimizer bug found by alive-tv.
  • 2021: PLDI 2021 paper published as the project's technical introduction.
  • 2024: v19.0 tag appears in the repository history.
  • 2025: v21.0 tag appears in the repository history.

Related projects

  • LLVM: primary compiler IR and optimization target.
  • Z3: SMT solver dependency and one of the projects whose bugs are tracked in Alive2's BugList.
  • Alive: earlier optimization-verification tool referenced by Alive2's drop-in replacement.

ソース

  • Alive2 PLDI 2021 paper linked from README: https://web.ist.utl.pt/nuno.lopes/pubs/alive2-pldi21.pdf
  • Git history from https://github.com/AliveToolkit/alive2.git
  • Official Alive2 BugList: https://raw.githubusercontent.com/AliveToolkit/alive2/master/BugList.md
  • Official Alive2 README: https://raw.githubusercontent.com/AliveToolkit/alive2/master/README.md

セキュリティ状態

リスクレベル: blue

broad file, network, media, or database tool signal.

リスク分類器

リスク blue · 信頼度 中 · tool

理由

  • broad file, network, media, or database tool signal

信号

  • text:server

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 4 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
alivecliグローバル実行可能ファイル
alive-execcliグローバル実行可能ファイル
alive-jobservercliグローバル実行可能ファイル
alive-tvcliグローバル実行可能ファイル
quick-fuzzcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版21.0
マネージャ更新日2026-06-22
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/AliveToolkit/alive2

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:alive2
バージョン21.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/alive2
ホームページhttps://github.com/AliveToolkit/alive2
リポジトリhttps://github.com/AliveToolkit/alive2
上流ドキュメントhttps://alive2.llvm.org/ce
ライセンスMIT
ソースアーカイブhttps://github.com/AliveToolkit/alive2.git
最終更新2026-06-22T14:02:42-07:00
Pulseupdated
依存関係hiredis, llvm, z3, zstd
ビルド依存関係cmake, re2c
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namealive2
Version Scheme0
Revision4
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

alive2

nix profile install nixpkgs#alive2
  • normalized package name match
  • 一致条件: Alive2
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/al/alive2/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment