Automic VaultAutomic Vault

brew

kuto を Homebrew でインストール

kuto のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install kuto

local Homebrew formula metadata

概要

パッケージ概要

Reverse JS bundler

コマンドとエイリアス

  • kuto

履歴

プロジェクトの歴史と使われ方

Kuto is a small reverse JavaScript bundler that experiments with reusing code a client has already downloaded, especially for large ESM bundles.

プロジェクトの歴史

Sam Thor published Kuto publicly with a March 2024 explanation of the idea: split a built JavaScript bundle into a main file plus cacheable corpus files, then reuse unchanged corpus code across later builds. The README says the `kuto info` command came first as a way to inspect ES modules for side effects.

採用の歴史

Kuto is a niche web-performance tool rather than a mainstream bundler replacement. Its own documentation frames it as a final pass after another bundler and asks users for real-world results, which matches a young experimental tool.

使われ方

The CLI is used after bundling: `kuto split` reads a large ESM output file, writes a main part plus static corpus files, and can use previously generated output as the old corpus for later builds.

パッケージ好きにとっての重要性

Kuto is interesting to package and web-build-system nerds because it reverses the usual bundling assumption. Instead of making one fresh optimized artifact per build, it tries to preserve previously shipped code as a reusable cache dictionary.

タイムライン

  • March 2024: Maintainer published the reverse-bundler write-up and linked it from the project README.
  • Initial design: `kuto info` originated as an ES module side-effect inspection command before the split workflow.

Related projects

  • Kuto is designed to run after conventional JavaScript bundlers, and its README demonstrates a release process that uses esbuild before and after Kuto.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 1 個のプラットフォームターゲットで利用できます。
  • 1 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
kutocliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-26
マネージャ版0.3.6
マネージャ更新日2026-06-13
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/samthor/kuto

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:kuto
バージョン0.3.6
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/kuto
ホームページhttps://github.com/samthor/kuto
リポジトリhttps://github.com/samthor/kuto
上流ドキュメントhttps://github.com/samthor/kuto#readme
ライセンスApache-2.0
ソースアーカイブhttps://registry.npmjs.org/kuto/-/kuto-0.3.6.tgz
最終更新2026-06-13T23:35:01+02:00
Pulseupdated
依存関係node
Bottle利用可能 (対象 all)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namekuto
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • package relationship graph
  • package version freshness
  • package-page enrichment