Automic VaultAutomic Vault

brew

bloaty を Homebrew, apk, dnf, MacPorts, Nix, pacman でインストール

bloaty のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install bloaty

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install bloaty

MacPorts ports tree · devel/bloaty/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%
sudo apk add bloaty

Alpine Linux edge package indexes · bloaty · ソース: dl-cdn.alpinelinux.org

Fedora dnf確認済み · 92%
sudo dnf install bloaty

Fedora Rawhide package metadata · bloaty · ソース: dl.fedoraproject.org

Nix確認済み · 92%
nix profile install nixpkgs#bloaty

nixpkgs package indexes · pkgs/by-name/bl/bloaty/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S bloaty

Arch Linux sync databases · bloaty · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

Size profiler for binaries

コマンドとエイリアス

  • bloaty

履歴

プロジェクトの歴史と使われ方

Bloaty, formally styled in its help text as Bloaty McBloatface, is Google's open source size profiler for binaries. It became a familiar package-manager utility for engineers who care about what actually makes an executable, library, firmware image, or WebAssembly artifact large.

プロジェクトの歴史

The official repository was created in 2016 and describes Bloaty as a size profiler for binaries. Its README frames the core question directly: finding what makes a binary big by showing size profiles across file size and virtual-memory size.

Bloaty's implementation is unusually deep for a size-reporting CLI. The README and internals documentation describe custom ELF, DWARF, and Mach-O parsing, experimental PE/COFF and WebAssembly support, disassembly-assisted attribution, hierarchical profiles, size diffs, demangling, separate debug files, and custom data sources.

The project reached Bloaty McBloatface v1.0 in August 2018 and v1.1 in May 2020. Its README also notes that it is not an official Google product, a common marker for Google-hosted open source tools that are useful outside their original internal context.

採用の歴史

Bloaty's adoption followed the path of a specialist but widely useful developer tool: first-party docs and releases on GitHub, then packaging across major developer distributions. The input metadata records packages in Alpine apk, Homebrew, Fedora dnf, MacPorts, Nix, and Arch/pacman.

Its cross-platform binary-format support helped adoption outside one operating-system niche. Engineers working on native applications, toolchains, mobile code, embedded binaries, and Wasm can all use the same CLI vocabulary to ask where bytes went.

使われ方

The basic workflow is `bloaty FILE`, optionally with `-d` data sources such as sections, symbols, segments, or compile units. Bloaty reports both file size and VM size because debug data, zero-initialized data, mapped segments, and metadata can affect disk and runtime footprints differently.

A second major workflow is size diffing: users pass a current binary and a base binary separated by `--` to see exactly which sections, symbols, compile units, or other sources grew or shrank. That makes Bloaty especially attractive for release engineering and CI checks where size regressions need blameable output.

パッケージ好きにとっての重要性

Bloaty is package-nerd catnip because it explains package bloat with evidence instead of vibes. It bridges low-level object-file knowledge and everyday package maintenance by making debug sections, symbol tables, compile units, `.text`, `.rodata`, Mach-O load commands, and ELF program headers visible in a table humans can act on.

The tool is also a useful counterweight to vague binary-size debates. Package maintainers can compare stripped and unstripped builds, bundled dependencies, LTO changes, debug-info packaging, static-linking choices, and architecture-specific output using one reproducible CLI.

Compared with traditional tools such as `size`, `nm`, `objdump`, `readelf`, or linker map files, Bloaty packages several views into one profiler and preserves totals so the reported rows account for the whole file. That makes it unusually practical for maintainers who need to decide whether a size increase belongs in code, debug metadata, linked libraries, compiler output, or packaging policy.

タイムライン

  • 2016: Official Google-hosted Bloaty repository created.
  • 2018: Bloaty McBloatface v1.0 released.
  • 2020: Bloaty McBloatface v1.1 released.
  • Package era: Bloaty appears across apk, Homebrew, dnf, MacPorts, Nix, and pacman according to package metadata.

Related projects

  • `size`, `nm`, `objdump`, `readelf`, linker map files, and platform object-file tools are the traditional neighbors Bloaty complements.
  • ELF, DWARF, Mach-O, PE/COFF, and WebAssembly are the binary/debug formats named by Bloaty's official docs.
  • Bloaty bundles or can use dependencies including protobuf, RE2, Capstone, and pkg-config according to its README.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 4 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
bloatycliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版1.1
マネージャ更新日2026-06-20
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/google/bloaty

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:bloaty
バージョン1.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/bloaty
ホームページhttps://github.com/google/bloaty
リポジトリhttps://github.com/google/bloaty
上流ドキュメントhttps://github.com/google/bloaty/blob/main/doc/how-bloaty-works.md
ライセンスApache-2.0
ソースアーカイブhttps://github.com/google/bloaty/releases/download/v1.1/bloaty-1.1.tar.bz2
最終更新2026-06-20T05:07:42Z
Pulseupdated
依存関係abseil, capstone, protobuf, re2
ビルド依存関係cmake, pkgconf
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namebloaty
Version Scheme0
Revision50
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

bloaty

nix profile install nixpkgs#bloaty
  • normalized package name match
  • 一致条件: Bloaty
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/bl/bloaty/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

bloaty 1.1-r31

Bloaty McBloatface: a size profiler for binaries

https://github.com/google/bloaty

sudo apk add bloaty
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: bloaty
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Bloaty
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: bloaty from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
dnf95%

bloaty 1.1-51.fc45

A size profiler for binaries

https://github.com/google/bloaty

sudo dnf install bloaty
  • License: Apache-2.0 AND BSD-2-Clause AND BSD-4-Clause-UC AND BSD-3-Clause
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: bloaty
  • 12 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Bloaty
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: bloaty from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst
pacman95%

bloaty 1.1-24

Size profiler for binaries

https://github.com/google/bloaty

sudo pacman -S bloaty
  • License: Apache-2.0
  • Architecture: x86_64
  • 4 依存関係
  • normalized package name match
  • 一致条件: Bloaty
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: bloaty from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
MacPorts95%

bloaty

sudo port install bloaty
  • normalized package name match
  • 一致条件: Bloaty
MacPorts ports tree · api.github.com · MacPorts ports tree: devel/bloaty/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment