Automic Vault

brew パッケージインテリジェンス

aliyun-cli をインストール

aliyun-cli のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

Automic Vault でインストール

Automic Vault
sudo av install brew:aliyun-cli

macOS

Homebrew 確認済み · 100%
brew install aliyun-cli

local Homebrew formula metadata

Linux

Nix 確認済み · 92%
nix profile install nixpkgs#aliyun-cli

nixpkgs package indexes · pkgs/by-name/al/aliyun-cli/package.nix · ソース: api.github.com

Arch Linux pacman 確認済み · 92%
sudo pacman -S aliyun-cli

Arch Linux sync databases · aliyun-cli · ソース: geo.mirror.pkgbuild.com

openSUSE zypper 確認済み · 92%
sudo zypper install aliyun-cli

openSUSE Tumbleweed package metadata · aliyun-cli · ソース: download.opensuse.org

Windows

Windows Package Manager 確認済み · 92%
winget install --id Alibaba.AlibabaCloudCLI -e

Windows Package Manager source index · Alibaba.AlibabaCloudCLI · ソース: cdn.winget.microsoft.com

Scoop 確認済み · 92%
scoop install main/aliyun

Scoop official bucket manifest trees · bucket/aliyun.json · ソース: api.github.com

プラットフォームノート

  • パッケージ固有のプラットフォームノートはありません。

概要

パッケージ概要

Automic Vault は、aliyun-cli のパッケージ固有のインストール経路、実行可能ファイル情報、セキュリティメタデータをローカルパッケージデータから公開します。

コマンドとエイリアス

  • aliyun

ソース概要

Universal Command-Line Interface for Alibaba Cloud

radioisotope

Plain Text Alibaba Cloud CLI Credentials

Alibaba Cloud CLI stores configured profile secrets in plaintext JSON under ~/.aliyun/config.json, including access_key_secret, sts_token, private_key, access_token, and OAuth refresh tokens. Our isotope stores that config in the macOS keychain and restores it into a temporary HOME only while `aliyun` runs.

リスク分類器

orange リスク · medium 信頼度 · infrastructure

理由

  • infrastructure mutation or orchestration signal

信号

  • text:cloud

インストール挙動

  • No Homebrew post-install hook is recorded in formula metadata.
  • Homebrew bottle metadata is available for 6 platform targets.
  • ビルドメタデータには 1 件のビルド依存関係があります。

ローカル README 抜粋

Alibaba Cloud CLI radioisotope

This radioisotope protects Alibaba Cloud CLI credentials that are normally stored in plaintext JSON at ~/.aliyun/config.json.

What it migrates

It stores the full config JSON in the macOS keychain when any configured profile contains inline credential material such as:

  • access_key_secret
  • sts_token
  • private_key
  • access_token
  • oauth_access_token
  • oauth_refresh_token

The migration rewrites the local config to a valid JSON document with those secret fields blanked. At runtime the wrapper restores the original config under a temporary HOME.

Caveats

  • Only the default ~/.aliyun/config.json location is migrated.
  • Explicit --config-path arguments are not intercepted.
  • Runtime config changes are not persisted back to keychain.
  • Direct execution of the original binary will not receive credentials.

ソース: data/radioisotopes/aliyun-cli/README.md

Caveats

  • Only the default ~/.aliyun/config.json location is migrated.
  • Explicit --config-path arguments can override the temporary config.
  • Runtime config changes are not persisted back to keychain.
  • Direct execution of the original binary will not receive credentials.

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
aliyuncliglobal executable

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-05-26
マネージャ版3.3.16
マネージャ更新日2026-05-23
ローカルデータok
上流not checked
検出された最新未検出

https://github.com/aliyun/aliyun-cli

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:aliyun-cli
バージョン3.3.16
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/aliyun-cli
ホームページhttps://github.com/aliyun/aliyun-cli
リポジトリhttps://github.com/aliyun/aliyun-cli
ライセンスApache-2.0
ソースアーカイブhttps://github.com/aliyun/aliyun-cli.git
更新2026-05-23T04:24:08Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-pages.py によって書かれます。www/pkg/ がローカルパッケージデータに対して古い場合、デプロイは公開を拒否します。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • cross-ecosystem install command graph
  • local isotope README
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • radioisotope security manifest