Credential access
Reads Dropbox tokens, config, and selected local files.
brew / 保護ツール対応 / 順位 9750
dropbox-uploader をインストール
dropbox-uploader のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
agent safety
Agent safety answer
dropbox-uploader transfers files to and from Dropbox using local credentials.
Remote mutation
Can upload, delete, move, and overwrite Dropbox content.
Publish/artifact risk
Can publish or remove artifacts in shared storage.
Recommended control
Gate uploads, deletes, moves, and token reads.
Agent-use guidance
Allow listing; require approval for transfers, deletes, and sensitive file paths.
インストール
Automic Vault でインストール
Automic Vault
sudo av install brew:dropbox-uploadermacOS
Homebrewverified · 100%
brew install dropbox-uploaderlocal Homebrew formula metadata
パッケージマネージャソース
プラットフォームノート
- パッケージ固有のプラットフォームノートはありません。
概要
パッケージ概要
Bash script for interacting with Dropbox
ホームページ
コマンドとエイリアス
- dropShell.sh
- dropbox_uploader.sh
保護ツール対応
Plain Text Dropbox OAuth Token
Dropbox Uploader stores its Dropbox OAuth token in the user's ~/.dropbox_uploader file. The upstream script also supports a `-f` config-file argument, which gives this radioisotope a wrapper boundary for a temporary runtime config file. Our isotope stores the token in the macOS keychain and injects it into a temporary config file only while `dropbox_uploader.sh` runs.
Risk classifier
yellow risk · medium confidence · runtime
Why
- broad file, network, media, or database tool signal
- generalized runtime or code generation signal
Signals
- text:shell
- text:upload
Install behavior
- No Homebrew post-install hook is recorded in formula metadata.
- Homebrew bottle metadata is available for 1 platform targets.
ローカル README 抜粋
Dropbox Uploader protected-tool coverage
Dropbox Uploader stores its Dropbox OAuth token in ~/.dropbox_uploader. Older configs can also contain OAuth 1 app and token secrets.
This protected-tool coverage migrates those credential values into Automic Vault-backed keychain storage, removes the plaintext secret assignments from the default config file, and wraps the installed dropbox_uploader.sh script so the original CLI receives a temporary -f config file for each command.
Non-secret config values such as APPKEY and ACCESS_LEVEL remain in ~/.dropbox_uploader.
Caveats
- Only the default
~/.dropbox_uploaderfile is migrated. - Explicit
-fconfig files are caller-managed contexts and are not migrated. - Direct execution of
dropbox_uploader.sh.av-origbypasses Automic Vault
injection.
ソース: local coverage notes
カバレッジソース
ソース抜粋
Caveats
- We migrate the default ~/.dropbox_uploader file.
- Explicit `-f` config files are caller-managed and are not migrated.
- Direct execution of the original script will not receive credentials.
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
dropShell.sh | cli | global executable | |
dropbox_uploader.sh | cli | global executable |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-06-10
マネージャ版1.0
マネージャ更新日
ローカルデータok
上流current
検出された最新1.0
https://github.com/andreafabrizi/Dropbox-Uploader
- infoNo package-manager update timestamp was available.low confidence
インストールメタデータ
パッケージメタデータ
| Package key | brew:dropbox-uploader |
|---|---|
| Version | 1.0 |
| Package manager | Homebrew |
| Package manager page | https://formulae.brew.sh/formula/dropbox-uploader |
| Homepage | https://www.andreafabrizi.it/2016/01/01/Dropbox-Uploader/ |
| Repository | https://github.com/andreafabrizi/Dropbox-Uploader |
| Upstream docs | https://github.com/andreafabrizi/Dropbox-Uploader#readme |
| License | GPL-3.0-or-later |
| Source archive | https://github.com/andreafabrizi/Dropbox-Uploader/archive/refs/tags/1.0.tar.gz |
| Bottle | available (all) |
| Homebrew post-install | not defined |
| Service | none declared |
registry facts
Source database details
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | dropbox-uploader |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
使用ソース
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated agent safety answer
- local coverage README
- package relationship graph
- package version freshness
- package-page enrichment
- secret-handling manifest