Automic VaultAutomic Vault

brew

gokey を Homebrew, apt, MacPorts, Nix でインストール

gokey のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install gokey

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install gokey

MacPorts ports tree · security/gokey/Portfile · ソース: api.github.com

Linux

Debian apt確認済み · 92%
sudo apt install gokey

Debian stable package indexes · gokey · ソース: deb.debian.org

Nix確認済み · 92%
nix profile install nixpkgs#gokey

nixpkgs package indexes · pkgs/by-name/go/gokey/package.nix · ソース: api.github.com

概要

パッケージ概要

Simple vaultless password manager in Go

コマンドとエイリアス

  • gokey

履歴

プロジェクトの歴史と使われ方

gokey is Cloudflare's vaultless password manager written in Go. Instead of storing passwords in a vault, it derives passwords and keys from a master password plus a realm string, with optional encrypted seed-file mode for higher-entropy material.

The project sits in the deterministic-password-manager family: the user keeps a master secret and recreates site-specific outputs rather than synchronizing a password database.

プロジェクトの歴史

The repository begins in October 2016 with an initial release. The README describes simple password derivation, seed-file mode, and support for output types including passwords, raw bytes, ECC keys, RSA keys, x25519, and ed25519.

Early history focused on random-generation internals and command behavior. Later history includes release-binary automation, dependency updates, imported deterministic key-generation logic from Go's crypto packages, and seed unwrap testing.

採用の歴史

gokey's adoption is mostly that of a compact security utility: it is useful to users who do not want to store, back up, or synchronize a password vault. The README emphasizes that generated passwords are available wherever the user can provide the same master password and realm.

The input package facts list Homebrew, Debian, MacPorts, Nix, and Ubuntu package names, which indicates distribution through both macOS-focused and Linux distribution channels.

使われ方

In simple mode, a user runs gokey with a master password and a realm such as a resource URL. Changing the realm derives a different output while keeping the same master password.

For higher-entropy passwords or private keys, the README documents seed-file mode: generate an encrypted seed file, protect it with the master password, and derive passwords or keys from the seed plus realm. Seed paths are command inputs rather than a fixed credentials-file location.

パッケージ好きにとっての重要性

gokey matters to package nerds because it is a small, auditable-feeling security CLI with no vault service, database daemon, or sync dependency. Its packaging footprint is a single Go command, but its security model lives in deterministic derivation choices.

It is also a useful contrast with mainstream password managers: packaging the tool is easy, while the hard part is documenting the operational warning that losing the master password or seed file loses the derived outputs.

タイムライン

  • 2016: Repository begins with an initial release.
  • 2016: Early commits change random-generation internals and output conditioning.
  • 2022: Release-binary publishing through GitHub Actions is added.
  • 2023: Deterministic key-generation logic from Go crypto packages is imported.
  • 2026: v0.2.1 tag appears with public KeyGen RNG member work.

Related projects

  • Go's crypto packages are related through key-generation behavior referenced in repository history.
  • Deterministic password managers are the broader tool family; gokey's distinguishing feature is combining password and private-key derivation in a Go CLI.
  • Cloudflare is the upstream organization that publishes the repository.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 2 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
gokeycliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-08
マネージャ版0.2.1
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v0.2.1

https://github.com/cloudflare/gokey

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:gokey
バージョン0.2.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/gokey
ホームページhttps://github.com/cloudflare/gokey
リポジトリhttps://github.com/cloudflare/gokey
上流ドキュメントhttps://github.com/cloudflare/gokey#readme
ライセンスBSD-3-Clause
ソースアーカイブhttps://github.com/cloudflare/gokey/archive/refs/tags/v0.2.1.tar.gz
ビルド依存関係go, go-md2man
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namegokey
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

gokey 0.1.2-1+b13

simple vaultless password manager in Go

https://github.com/cloudflare/gokey

sudo apt install gokey
  • Section: utils
  • Architecture: amd64
  • Source Package: gokey
  • 1 依存関係
  • normalized package name match
  • 一致条件: Gokey
Debian stable package indexes · deb.debian.org · Debian stable package indexes: gokey from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Debian apt95%

golang-github-cloudflare-gokey-dev 0.1.2-1

simple vaultless password manager in Go - dev package

https://github.com/cloudflare/gokey

sudo apt install golang-github-cloudflare-gokey-dev
  • Section: golang
  • Architecture: all
  • Source Package: gokey
  • 2 依存関係
  • normalized package name match
  • 一致条件: Gokey
Debian stable package indexes · deb.debian.org · Debian stable package indexes: golang-github-cloudflare-gokey-dev from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Nix95%

gokey

nix profile install nixpkgs#gokey
  • normalized package name match
  • 一致条件: Gokey
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/go/gokey/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
Ubuntu apt95%

gokey 0.1.2-1build1

simple vaultless password manager in Go

https://github.com/cloudflare/gokey

sudo apt install gokey
  • Section: universe/utils
  • Architecture: amd64
  • 1 依存関係
  • normalized package name match
  • 一致条件: Gokey
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: gokey from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz
Ubuntu apt95%

golang-github-cloudflare-gokey-dev 0.1.2-1build1

simple vaultless password manager in Go - dev package

https://github.com/cloudflare/gokey

sudo apt install golang-github-cloudflare-gokey-dev
  • Section: universe/devel
  • Architecture: all
  • Source Package: gokey
  • 2 依存関係
  • normalized package name match
  • 一致条件: Gokey
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: golang-github-cloudflare-gokey-dev from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz
MacPorts95%

gokey

sudo port install gokey
  • normalized package name match
  • 一致条件: Gokey
MacPorts ports tree · api.github.com · MacPorts ports tree: security/gokey/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment