macOS
brew install baolocal Homebrew formula metadata
brew
bao のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
brew install baolocal Homebrew formula metadata
nix profile install nixpkgs#baonixpkgs package indexes · pkgs/by-name/ba/bao/package.nix · ソース: api.github.com
sudo zypper install openbaoopenSUSE Tumbleweed package metadata · openbao · ソース: download.opensuse.org
概要
Implementation of BLAKE3 verified streaming
履歴
Bao is a Rust implementation of BLAKE3 verified streaming. It provides both a library crate and the bao command-line utility for encoding, decoding, hashing, and verifying byte streams with tree-hash-based random access.
The official Git history begins in November 2016 with preliminary verified-streaming work, and the 0.1.0 tag followed in October 2017. The README explains that Bao's original motivation was secure streaming of large attachments where a recipient knows a root hash but does not want to download the whole file before verification.
The current spec documents an important historical shift: earlier Bao versions used BLAKE2 in a custom tree hashing mode, then the BLAKE3 project evolved out of that tree mode. After BLAKE3 was published separately, Bao was rebased and narrowed to focus on verified streaming.
Bao is niche compared with general-purpose checksum tools, but it is packaged where Rust cryptography and content-addressed tooling users might need it. The supplied package facts list Homebrew and Nix packaging, and the README points Rust users to the bao_bin crate on crates.io for the CLI.
The README demonstrates bao encode, bao hash, bao decode, slice extraction, decode-slice, and outboard mode. The main workflow is to store or transmit encoded data plus a known BLAKE3 hash, then verify bytes as they are streamed or randomly sliced.
The project cautions that Bao is beta cryptography software and has not been formally audited, an important usage note for security-sensitive deployments.
Bao matters to package nerds less as a mass-market CLI and more as an artifact of the BLAKE3 ecosystem. It shows how tree hashes can support verified partial reads, outboard metadata, and streaming-friendly integrity checks.
It is also notable packaging-wise because the command is provided by the bao_bin Rust crate while the repository also contains the bao library crate, so package definitions need to select the binary crate behavior rather than assuming a single-crate CLI.
セキュリティ状態
bao に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
bao | cli | グローバル実行可能ファイル |
鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
https://github.com/oconnor663/bao
インストールメタデータ
| パッケージキー | brew:bao |
|---|---|
| バージョン | 0.13.1 |
| パッケージマネージャ | Homebrew |
| パッケージマネージャページ | https://formulae.brew.sh/formula/bao |
| ホームページ | https://github.com/oconnor663/bao |
| リポジトリ | https://github.com/oconnor663/bao |
| 上流ドキュメント | https://github.com/oconnor663/bao#readme |
| ライセンス | Apache-2.0 OR CC0-1.0 |
| ソースアーカイブ | https://github.com/oconnor663/bao/archive/refs/tags/0.13.1.tar.gz |
| ビルド依存関係 | rust |
| Bottle | 利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, sonoma, ventura, x86_64_linux) |
| Homebrew post-install | 未定義 |
| サービス | 宣言なし |
レジストリ情報
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | bao |
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Conflicts With |
|
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
ソースデータベース一致
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
bao
nix profile install nixpkgs#baoopenbao 2.5.4-1.1
Manage, store, and distribute sensitive data
https://github.com/openbao/openbao
sudo zypper install openbaoソース経路
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
View the package source record on GitHub.