Automic VaultAutomic Vault

brew

crane を Homebrew, apk, pacman, zypper でインストール

crane のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install crane

local Homebrew formula metadata

概要

パッケージ概要

Tool for interacting with remote images and registries

コマンドとエイリアス

  • crane

履歴

プロジェクトの歴史と使われ方

crane is the command-line front end in Google's go-containerregistry project for working with remote container images and registries. It sits beside the Go library APIs and exposes common registry operations as shell commands.

プロジェクトの歴史

The go-containerregistry repository was created in 2018 as a Go library and set of CLIs for container registry work. Its README describes the library as largely based on Google's earlier Python containerregistry library and explains that crane, gcrane, and krane are tools built on top of the shared registry primitives.

The crane README documents direct binary releases, Go installation, Homebrew, Arch Linux, GitHub Actions setup, and a container image form of the tool. The project published a v0.1.0 GitHub release in 2020 and was still publishing releases in 2026.

採用の歴史

crane became common packaging material because it is useful without a Docker daemon: scripts can copy, tag, inspect, authenticate to, and move images directly against registries. Official installation instructions explicitly cover Homebrew, Arch Linux, release tarballs, Go install, and containerized usage.

使われ方

Package users reach for crane for registry automation: pulling and pushing images, copying between registries, tagging images in CI, listing tags, and authenticating to registries. The go-containerregistry README maps examples such as crane pull, crane push, and crane cp to library-level remote and tarball operations.

パッケージ好きにとっての重要性

For package maintainers, crane is a small, single-purpose registry CLI with signed release artifacts and documented SLSA provenance verification. That makes it attractive in build pipelines where installing a full container engine would be unnecessary overhead.

タイムライン

  • 2018: google/go-containerregistry repository created.
  • 2020: v0.1.0 release published.
  • 2026: v0.21.7 release published.

Related projects

  • go-containerregistry also includes gcrane, a GCR-oriented variant, and krane, a Kubernetes-workload-identity-aware drop-in replacement. The README notes that ko originally lived in the repository before moving to its own project.

セキュリティ状態

保護ツール対応はまだ見つかっていません

crane に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix
~/.docker/config.json${DOCKER_CONFIG}/config.json${XDG_RUNTIME_DIR}/containers/auth.json
Windows
%USERPROFILE%\.docker\config.json

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
cranecliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.21.7
マネージャ更新日2026-06-18
ローカルデータOK
上流最新
検出された最新v0.21.7

https://github.com/google/go-containerregistry

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:crane
バージョン0.21.7
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/crane
ホームページhttps://github.com/google/go-containerregistry
リポジトリhttps://github.com/google/go-containerregistry
上流ドキュメントhttps://github.com/google/go-containerregistry/blob/main/cmd/crane/recipes.md
ライセンスApache-2.0
ソースアーカイブhttps://github.com/google/go-containerregistry/archive/refs/tags/v0.21.7.tar.gz
最終更新2026-06-18T00:54:03Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecrane
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

apk95%

crane 0.21.6-r0

tool for interacting with remote images and registries

https://github.com/google/go-containerregistry/tree/main/cmd/crane

sudo apk add crane
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: crane
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Crane
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: crane from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
pacman95%

crane 0.21.6-1

Interacting with remote container images and registries.

https://github.com/google/go-containerregistry

sudo pacman -S crane
  • License: Apache-2.0
  • Architecture: x86_64
  • 1 依存関係
  • normalized package name match
  • 一致条件: Crane
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: crane from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
zypper95%

crane 0.21.3-1.2

CLI tool for interacting with remote images and registries

https://github.com/google/go-containerregistry

sudo zypper install crane
  • License: Apache-2.0
  • Category: System/Management
  • Architecture: x86_64
  • Source Package: go-containerregistry
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Crane
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: crane from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • koShares av.db curated category or tags: cli, cloud-infrastructure, containers, go, oci-images.
  • rancher-machineShares av.db curated category or tags: cli, cloud-infrastructure, containers, go.
  • amazon-ecs-cliShares av.db curated category or tags: cli, cloud-infrastructure, containers.
  • ansible-builderShares av.db curated category or tags: cli, cloud-infrastructure, containers.
  • apptainerShares av.db curated category or tags: cli, cloud-infrastructure, containers.
  • colimaShares av.db curated category or tags: cli, cloud-infrastructure, containers.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment