Automic VaultAutomic Vault

brew

fetch を Homebrew, apk, MacPorts, winget でインストール

fetch のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install fetch

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install fetch

MacPorts ports tree · net/fetch/Portfile · ソース: api.github.com

Windows

Windows Package Manager確認済み · 92%
winget install --id MattWhitwam.Fetch -e

Windows Package Manager source index · MattWhitwam.Fetch · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Download assets from a commit, branch, or tag of GitHub repositories

コマンドとエイリアス

  • fetch

履歴

プロジェクトの歴史と使われ方

Gruntwork's fetch is a release-asset and repository-content downloader for GitHub and GitLab repositories. It exists to turn a versioned repository reference into an installable file, directory, or binary asset with less shell scripting around API calls and authentication.

プロジェクトの歴史

The README explains the tool's origin in Gruntwork's need to publish scripts and binaries that clients could install at a specific version. The public repository was created in 2016, and the tool grew around the practical cases that were awkward with a bare curl or wget command: private repositories, JSON API responses, release assets, authentication, checksums, and semantic-version tag constraints.

採用の歴史

Official installation guidance treats Homebrew packages as third-party convenience packages and recommends GitHub Releases for release binaries. The tool's adoption story is therefore centered on infrastructure teams consuming versioned assets from Git hosting services rather than a large ecosystem of plugins or libraries.

使われ方

Common usage is a one-liner such as fetch --repo=... --tag=... --source-path=... /tmp/path. The CLI can select a branch, commit, tag, or tag constraint, download selected paths or release assets, verify SHA256 or SHA512 checksums, and use environment variables such as GITHUB_OAUTH_TOKEN or GITLAB_TOKEN for private repositories.

パッケージ好きにとっての重要性

fetch is package-manager-adjacent: it is not a package manager, but it solves the same reproducibility itch for teams distributing small tools out of Git releases. Package nerds care because it codifies a common bootstrap pattern without requiring every installer script to hand-roll GitHub or GitLab API plumbing.

タイムライン

  • 2016: Public GitHub repository created.
  • 2016 onward: README positions fetch around downloading versioned scripts, folders, and release assets from GitHub repositories.
  • README status note: GitLab support covers public, private, nested-group, and self-hosted repositories.

Related projects

  • fetch overlaps with curl, wget, GitHub Releases, GitLab releases, and semantic-version tooling, but focuses on authenticated, version-selected repository and release-asset downloads.

セキュリティ状態

リスクレベル: blue

broad file, network, media, or database tool signal.

リスク分類器

リスク blue · 信頼度 中 · tool

理由

  • broad file, network, media, or database tool signal

信号

  • text:download

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
fetchcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.4.8
マネージャ更新日2026-07-23
ローカルデータOK
上流最新
検出された最新v0.4.8

https://github.com/gruntwork-io/fetch

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:fetch
バージョン0.4.8
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/fetch
ホームページhttps://www.gruntwork.io/
リポジトリhttps://github.com/gruntwork-io/fetch
上流ドキュメントhttps://github.com/gruntwork-io/fetch#readme
ライセンスMIT
ソースアーカイブhttps://github.com/gruntwork-io/fetch/archive/refs/tags/v0.4.8.tar.gz
最終更新2026-07-23T00:39:39-04:00
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namefetch
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

apk95%

fetch 14.0.0-r0

Portable fetch utility from FreeBSD

https://github.com/jrmarino/fetch-freebsd

sudo apk add fetch
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: fetch
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Fetch
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: fetch from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
apk95%

fetch-dev 14.0.0-r0

Portable fetch utility from FreeBSD (development files)

https://github.com/jrmarino/fetch-freebsd

sudo apk add fetch-dev
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: fetch
  • 1 依存関係
  • normalized package name match
  • 一致条件: Fetch
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: fetch-dev from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
apk95%

fetch-doc 14.0.0-r0

Portable fetch utility from FreeBSD (documentation)

https://github.com/jrmarino/fetch-freebsd

sudo apk add fetch-doc
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: fetch
  • normalized package name match
  • 一致条件: Fetch
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: fetch-doc from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
apk95%

libfetch 14.0.0-r0

Portable fetch utility from FreeBSD (libraries)

https://github.com/jrmarino/fetch-freebsd

sudo apk add libfetch
  • License: BSD-3-Clause
  • Architecture: x86_64
  • Source Package: fetch
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Fetch
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: libfetch from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
MacPorts95%

fetch

sudo port install fetch
  • normalized package name match
  • 一致条件: Fetch
MacPorts ports tree · api.github.com · MacPorts ports tree: net/fetch/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
winget95%

MattWhitwam.Fetch

winget install --id MattWhitwam.Fetch -e
  • normalized package name match
  • 一致条件: Fetch
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: MattWhitwam.Fetch from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • draShares av.db curated category or tags: cli, developer-tools, download, github.
  • gcliShares av.db curated category or tags: cli, developer-tools, github, gitlab.
  • ghorgShares av.db curated category or tags: cli, developer-tools, github, gitlab.
  • git-spiceShares av.db curated category or tags: cli, developer-tools, github, gitlab.
  • gitbackupShares av.db curated category or tags: cli, developer-tools, github, gitlab.
  • microplaneShares av.db curated category or tags: cli, developer-tools, github, gitlab.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment