Automic VaultAutomic Vault

brew

kuzco を Homebrew でインストール

kuzco のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install kuzco

local Homebrew formula metadata

概要

パッケージ概要

Reviews Terraform and OpenTofu resources and uses AI to suggest improvements

コマンドとエイリアス

  • kuzco

履歴

プロジェクトの歴史と使われ方

Kuzco is a Go CLI from RoseSecurity for reviewing Terraform and OpenTofu resources, comparing them with provider schemas, and asking a local LLM for improvement suggestions.

プロジェクトの歴史

The project appeared as an infrastructure-analysis tool in the Terraform/OpenTofu ecosystem. Its README frames the problem as reviewing generated or minimal IaC resources without manually digging through provider documentation, using Ollama-backed local LLMs to recommend safer and more efficient settings.

採用の歴史

Kuzco is an early, niche tool in the wave of AI-assisted infrastructure-as-code utilities. The release history shows fast iteration through packaging, prompt customization, a TUI, and command-based workflows rather than long-running ecosystem adoption.

使われ方

Users run the CLI against Terraform or OpenTofu configurations. The README documents Homebrew, Go, Apt, and source installation, requires Ollama for model-backed recommendations, and exposes commands such as `recommend`, `fix`, `list`, and `version`.

パッケージ好きにとっての重要性

Kuzco is notable as a small Homebrew-packaged example of local-LLM tooling being inserted into IaC review workflows, next to more established static analyzers such as tfsec and tflint-style tools.

タイムライン

  • v0.7.0: Added publishing workflow and customizable prompts.
  • v0.9.0: Added a TUI.
  • v1.0.0: Introduced `fix` and `recommend` command workflows.

Related projects

  • Kuzco is related to Terraform, OpenTofu, Ollama, and static IaC analysis tools such as tfsec and tflint.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
kuzcocliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版1.9.1
マネージャ更新日2026-07-03
ローカルデータOK
上流最新
検出された最新v1.9.1

https://github.com/RoseSecurity/Kuzco

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:kuzco
バージョン1.9.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/kuzco
ホームページhttps://github.com/RoseSecurity/Kuzco
リポジトリhttps://github.com/RoseSecurity/Kuzco
上流ドキュメントhttps://github.com/RoseSecurity/Kuzco#readme
ライセンスApache-2.0
ソースアーカイブhttps://github.com/RoseSecurity/Kuzco/archive/refs/tags/v1.9.1.tar.gz
最終更新2026-07-03T07:02:52+02:00
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namekuzco
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedyes
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • package relationship graph
  • package version freshness
  • package-page enrichment