Automic VaultAutomic Vault

brew

aqua を Homebrew, chocolatey, scoop, winget でインストール

aqua のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install aqua

local Homebrew formula metadata

概要

パッケージ概要

Declarative CLI Version manager

コマンドとエイリアス

  • aqua

履歴

プロジェクトの歴史と使われ方

aqua is a declarative CLI version manager written in Go. It installs and switches command-line tools from YAML configuration, aiming at the same daily workflow space as asdf-style tool managers but with a registry, lazy install behavior, and Renovate-friendly version declarations.

プロジェクトの歴史

The official aqua repository was created in August 2021. The repository description calls it a declarative CLI version manager with lazy install, a registry, Renovate support, and seamless command version switching.

The documentation centers on `aqua.yaml` and registry-backed package definitions. The config reference documents local and global config discovery, standard and local registries, JSON Schema support, checksum settings, and security toggles for provenance verification.

採用の歴史

aqua is distributed through Homebrew, Chocolatey, Scoop, and winget in the input metadata. The official repository metadata shows active development, a four-digit star count, and topics around CLI tooling and version management.

The project explicitly documents Renovate integration, YAML language-server schemas, a standard registry, and using aqua together with other version managers such as asdf. That makes its adoption story especially package-manager-native: it is designed for repositories to declare the tools they need and let bots update those declarations.

使われ方

Users add packages such as `helm/helm@v3.7.0` or `golangci/golangci-lint@v1.42.1` to aqua configuration, pin a standard registry ref, and let aqua install or lazily install the requested executables.

Configuration discovery is intentionally repository-friendly: aqua checks `$AQUA_CONFIG`, then `.aqua.yaml`, `aqua.yaml`, `aqua/aqua.yaml`, and `.aqua/aqua.yaml` while walking up from the current directory, with `$AQUA_GLOBAL_CONFIG` for global tools.

パッケージ好きにとっての重要性

aqua is interesting because it treats command-line tools themselves as lockable, reviewable project dependencies. The registry and Renovate conventions put CLI installation into the same maintenance loop as library dependencies, which is exactly the sort of thing package nerds care about.

タイムライン

  • 2021: The official aqua repository was created.
  • 2021: The documentation copyright begins and the project published docs under aquaproj.github.io.
  • 2023: The config reference notes aqua v1.33.0 support for keeping configuration files in `.aqua` directories.
  • 2024: The config reference documents v2-era provenance and policy controls such as Cosign, SLSA, and GitHub Artifact Attestation toggles.
  • 2026: The repository remains actively maintained in the 2.x release line.

Related projects

  • Related projects and systems include aqua-registry, Renovate, GitHub Actions, YAML Language Server, Cosign, SLSA Provenance, GitHub Artifact Attestations, ghtkn, Keyring, and asdf.

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • infrastructure mutation or orchestration signal

信号

  • text:version manager

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
$AQUA_CONFIGaqua.yaml.aqua.yamlaqua/aqua.yaml.aqua/aqua.yaml$AQUA_GLOBAL_CONFIG

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
aquacliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-08
マネージャ版2.60.1
マネージャ更新日2026-06-16
ローカルデータOK
上流最新
検出された最新v2.60.1

https://github.com/aquaproj/aqua

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:aqua
バージョン2.60.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/aqua
ホームページhttps://aquaproj.github.io/
リポジトリhttps://github.com/aquaproj/aqua
上流ドキュメントhttps://aquaproj.github.io/docs
ライセンスMIT
ソースアーカイブhttps://github.com/aquaproj/aqua/archive/refs/tags/v2.60.1.tar.gz
最終更新2026-06-16T04:27:07Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameaqua
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Chocolatey95%

aqua

choco install aqua
  • normalized package name match
  • 一致条件: Aqua
Chocolatey community package catalog · community.chocolatey.org · Chocolatey community package catalog: aqua from http://community.chocolatey.org/api/v2/Packages?$filter=IsLatestVersion&$select=Id&$top=1000&$skiptoken='7.158','newfiletime'
Scoop95%

main/aqua

scoop install main/aqua
  • normalized package name match
  • 一致条件: Aqua
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/aqua.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1
winget95%

aquaproj.aqua

winget install --id aquaproj.aqua -e
  • normalized package name match
  • 一致条件: Aqua
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: aquaproj.aqua from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • anyenvShares av.db curated category or tags: cli, developer-tools, version-manager.
  • asdfShares av.db curated category or tags: cli, developer-tools, version-manager.
  • bobShares av.db curated category or tags: cli, developer-tools, version-manager.
  • fnmShares av.db curated category or tags: cli, developer-tools, version-manager.
  • frumShares av.db curated category or tags: cli, developer-tools, version-manager.
  • fvmShares av.db curated category or tags: cli, developer-tools, version-manager.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment