Automic VaultAutomic Vault

brew

kbld を Homebrew, Nix でインストール

kbld のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install kbld

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#kbld

nixpkgs package indexes · pkgs/by-name/kb/kbld/package.nix · ソース: api.github.com

概要

パッケージ概要

Tool for building and pushing container images in development workflows

履歴

プロジェクトの歴史と使われ方

kbld is a Carvel CLI for Kubernetes and YAML workflows that builds, pushes, resolves, locks, packages, and relocates container image references.

プロジェクトの歴史

The kbld repository began in April 2019. Its README and Carvel site describe a tool that delegates image building to mature tools such as Docker and Buildpacks pack, then rewrites YAML configuration to immutable digest references.

kbld grew as part of the k14s/Carvel family rather than as a standalone monolith. Carvel documentation presents ytt, kbld, and kapp as composable tools: ytt structures and overlays YAML, kbld handles images, and kapp deploys and diffs Kubernetes resources.

採用の歴史

Carvel's public materials describe the suite as born from frustration with monolithic Kubernetes deployment tools and built around Unix-style composition. kbld's adoption follows that pattern: it appears in Homebrew, Nix, and Carvel install flows as one small command in a larger Kubernetes delivery toolchain.

使われ方

Typical kbld usage pipes or reads YAML, finds image references, builds or resolves them, and emits YAML with digest-pinned images. Its docs also cover lock files, registry pushes, packaging images into tarballs, and relocation between registries.

パッケージ好きにとっての重要性

kbld is package-nerd interesting because it makes image immutability a CLI transformation step. Instead of hiding build metadata in a platform service, it keeps the artifact graph visible in YAML and lock files that can be piped into other tools.

タイムライン

  • 2019-04-19: Repository initialized
  • 2019: k14s tools including kbld were released as composable Kubernetes workflow tools
  • 2020-08: k14s was rebranded as Carvel
  • 2022-10: VMware announced Carvel's move into the CNCF Sandbox
  • 2026-06-17: v0.49.1 release appeared in the GitHub release list

Related projects

  • kbld is closely related to Carvel ytt, kapp, imgpkg, vendir, kapp-controller, Docker, Buildpacks pack, Kubernetes manifests, Helm, and kustomize.

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • infrastructure mutation or orchestration signal

信号

  • text:container

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
kbldcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.49.1
マネージャ更新日2026-06-17
ローカルデータOK
上流最新
検出された最新v0.49.1

https://github.com/carvel-dev/kbld

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:kbld
バージョン0.49.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/kbld
ホームページhttps://carvel.dev/kbld/
リポジトリhttps://github.com/carvel-dev/kbld
上流ドキュメントhttps://carvel.dev/kbld
ライセンスApache-2.0
ソースアーカイブhttps://github.com/carvel-dev/kbld/archive/refs/tags/v0.49.1.tar.gz
最終更新2026-06-17T14:42:48Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namekbld
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

kbld

nix profile install nixpkgs#kbld
  • normalized package name match
  • 一致条件: Kbld
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/kb/kbld/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment