Automic VaultAutomic Vault

brew

manifest-tool を Homebrew, apk, dnf, Nix でインストール

manifest-tool のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install manifest-tool

local Homebrew formula metadata

Linux

Alpine Linux apk確認済み · 92%
sudo apk add manifest-tool

Alpine Linux edge package indexes · manifest-tool · ソース: dl-cdn.alpinelinux.org

Fedora dnf確認済み · 92%
sudo dnf install manifest-tool

Fedora Rawhide package metadata · manifest-tool · ソース: dl.fedoraproject.org

Nix確認済み · 92%
nix profile install nixpkgs#manifest-tool

nixpkgs package indexes · pkgs/by-name/ma/manifest-tool/package.nix · ソース: api.github.com

概要

パッケージ概要

Command-line tool to create and query container image manifest list/indexes

コマンドとエイリアス

  • manifest-tool

履歴

プロジェクトの歴史と使われ方

manifest-tool is a Go command-line utility for inspecting and pushing multi-platform container image manifest lists and OCI image indexes. It helped make multi-architecture container image publishing practical before those workflows were common in mainstream container CLIs.

プロジェクトの歴史

The public repository was created in March 2016. The README describes manifest-tool as one of the first command-line tools capable of assembling Docker v2.2 manifest lists, later more commonly known as OCI image indexes.

The project's history section says the codebase began as a joint project with Harshal Patil from IBM Bangalore and was originally forked from registry client code in skopeo, which later became part of the Red Hat container tooling ecosystem. The v2 rewrite removed the original skopeo-derived code, while the old code remained part of v1 releases.

採用の歴史

manifest-tool gained relevance during the transition from one-image-per-architecture publishing to a single image reference that can resolve to architecture-specific images. The README notes that Docker's early `docker manifest` command was based on code from manifest-tool through a Docker CLI pull request in early 2018.

The project distributes release binaries for many architectures and also publishes a Docker image, matching the multi-platform audience it serves. By 2026 the repository had hundreds of stars and forks, indicating continued use even after Docker and other container tools added overlapping functionality.

使われ方

Users inspect an image reference with `manifest-tool inspect` to see manifest or index entries and platform support. For publishing, `manifest-tool push` can read a YAML spec or command-line arguments that list platforms, source image templates, target image references, and tags.

For pushing to a registry, the README says credentials can be supplied on the command line, via credential helper support similar to the Docker client, or through an existing Docker client configuration.

パッケージ好きにとっての重要性

For package and container infrastructure maintainers, manifest-tool is historically important because it represents the period when multi-arch container images were still being assembled with specialized external tooling. It is also a useful reference point for the evolution from Docker manifest lists to OCI indexes.

タイムライン

  • 2016: Public GitHub repository created.
  • 2016: Docker v2.2 manifest lists were the target format described by the project.
  • 2018: Docker CLI manifest work drew on manifest-tool code according to the README.
  • 2025: v2.2.0 release published.
  • 2026: v2.2.2 release published.

Related projects

  • The README names skopeo as the original registry-client lineage for early manifest-tool code.
  • The README points to `mquery` as a related utility for querying public image references.
  • The Docker CLI `docker manifest` command is described by the README as having incorporated much of manifest-tool's original functionality.

セキュリティ状態

リスクレベル: orange

broad file, network, media, or database tool signal. infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • broad file, network, media, or database tool signal
  • infrastructure mutation or orchestration signal

信号

  • text:container
  • text:image

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
manifest-toolcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-08
マネージャ版2.2.2
マネージャ更新日2026-05-06
ローカルデータOK
上流最新
検出された最新v2.2.2

https://github.com/estesp/manifest-tool

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:manifest-tool
バージョン2.2.2
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/manifest-tool
ホームページhttps://github.com/estesp/manifest-tool/
リポジトリhttps://github.com/estesp/manifest-tool
上流ドキュメントhttps://github.com/estesp/manifest-tool#readme
ライセンスApache-2.0
ソースアーカイブhttps://github.com/estesp/manifest-tool/archive/refs/tags/v2.2.2.tar.gz
最終更新2026-05-06T12:33:46Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namemanifest-tool
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

manifest-tool

nix profile install nixpkgs#manifest-tool
  • normalized package name match
  • 一致条件: Manifest Tool
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ma/manifest-tool/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

manifest-tool 2.2.1-r4

tool for inspecting and creating multi-platform container images

https://github.com/estesp/manifest-tool

sudo apk add manifest-tool
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: manifest-tool
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Manifest Tool
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: manifest-tool from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
dnf95%

manifest-tool 2.0.8-12.fc44

A command line tool used for creating manifest list objects

https://github.com/estesp/manifest-tool

sudo dnf install manifest-tool
  • License: Apache-2.0
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: manifest-tool
  • 2 依存関係
  • 2 提供
  • normalized package name match
  • 一致条件: Manifest Tool
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: manifest-tool from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment