Automic VaultAutomic Vault

brew

cruft を Homebrew, apt, Nix, scoop でインストール

cruft のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install cruft

local Homebrew formula metadata

Linux

Debian apt確認済み · 92%
sudo apt install cruft

Debian stable package indexes · cruft · ソース: deb.debian.org

Nix確認済み · 92%
nix profile install nixpkgs#cruft

nixpkgs package indexes · pkgs/by-name/cr/cruft/package.nix · ソース: api.github.com

Windows

Scoop確認済み · 92%
scoop install extras/cruft

Scoop official bucket manifest trees · bucket/cruft.json · ソース: api.github.com

概要

パッケージ概要

Utility that creates projects from templates and maintains the cruft afterwards

履歴

プロジェクトの歴史と使われ方

cruft is a Python command-line tool for creating projects from Cookiecutter templates and keeping the generated boilerplate synchronized with later template changes. It addresses a common packaging problem: generated project skeletons drift after the first copy.

プロジェクトの歴史

The project was created to balance the convenience of project generators with the maintenance burden they create. Its documentation explains that cruft uses Cookiecutter as the template expansion engine, then records template metadata in `.cruft.json` so a project can later be checked, diffed, linked, or updated.

The Git tag history starts at 2.0.0 in 2020 and reaches 2.16.0 in 2024. The repository and documentation remain centered on Python packaging workflows, with badges for PyPI, conda-forge, tests, and downloads.

採用の歴史

cruft's adoption is strongest among teams that maintain many repositories from the same Cookiecutter template. Its documentation includes a GitHub Actions workflow that checks for template updates and opens pull requests, indicating the tool's role in repository-fleet maintenance rather than one-off project creation.

使われ方

Common commands include `cruft create` for generating a project, `cruft update` for pulling template changes, `cruft check` for CI drift detection, `cruft link` for attaching an existing Cookiecutter-generated project to its template, and `cruft diff` for inspecting changes.

cruft stores template URL, commit, answers, and skip settings in `.cruft.json`; it can also read skip configuration from `tool.cruft` in `pyproject.toml`.

パッケージ好きにとっての重要性

cruft matters to package maintainers because it treats boilerplate as an updatable dependency. That makes template updates closer to dependency upgrades: visible in diffs, enforceable in CI, and distributable through Python package managers and Homebrew.

タイムライン

  • 2020: 2.0.0 public tag
  • 2023: 2.15.0 release
  • 2024: 2.16.0 release

Related projects

  • cruft is built around Cookiecutter compatibility and commonly appears with Python packaging, PyPI, conda-forge, Poetry, pipenv, and GitHub Actions workflows.

セキュリティ状態

保護ツール対応はまだ見つかっていません

cruft に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 3 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
.cruft.jsonpyproject.toml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
cruftcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版2.16.0
マネージャ更新日2026-07-22
ローカルデータOK
上流not checked
検出された最新未検出

https://cruft.github.io/cruft/

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:cruft
バージョン2.16.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/cruft
ホームページhttps://cruft.github.io/cruft/
リポジトリhttps://github.com/cruft/cruft
上流ドキュメントhttps://cruft.github.io/cruft
ライセンスMIT
ソースアーカイブhttps://files.pythonhosted.org/packages/d1/7e/0e20012f2aa156e5d6a70483a8d90accb7ed4966dddb0c58987d9f6eba12/cruft-2.16.0.tar.gz
最終更新2026-07-22T10:44:23Z
Pulseupdated
依存関係certifi, libyaml, python@3.14
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecruft
Version Scheme0
Revision11
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

cruft 0.9.71

transitional package

https://salsa.debian.org/pkg-security-team/cruft-ng

sudo apt install cruft
  • Section: admin
  • Architecture: all
  • Source Package: cruft-ng
  • 1 依存関係
  • normalized package name match
  • 一致条件: Cruft
Debian stable package indexes · deb.debian.org · Debian stable package indexes: cruft from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Nix95%

cruft

nix profile install nixpkgs#cruft
  • normalized package name match
  • 一致条件: Cruft
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/cr/cruft/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
Ubuntu apt95%

cruft 0.9.61build1

transitional package

https://github.com/a-detiste/cruft-ng/

sudo apt install cruft
  • Section: universe/admin
  • Architecture: all
  • Source Package: cruft-ng
  • 1 依存関係
  • normalized package name match
  • 一致条件: Cruft
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: cruft from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz
Scoop95%

extras/cruft

scoop install extras/cruft
  • normalized package name match
  • 一致条件: Cruft
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/cruft.json from https://api.github.com/repos/ScoopInstaller/Extras/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment