Automic VaultAutomic Vault

brew

meta-package-manager を Homebrew, scoop でインストール

meta-package-manager のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install meta-package-manager

local Homebrew formula metadata

Windows

Scoop確認済み · 92%
scoop install main/meta-package-manager

Scoop official bucket manifest trees · bucket/meta-package-manager.json · ソース: api.github.com

概要

パッケージ概要

Wrapper around all package managers with a unifying CLI

コマンドとエイリアス

  • meta-package-manager
  • mpm

履歴

プロジェクトの歴史と使われ方

Meta Package Manager, commonly invoked as mpm, is a unifying command-line wrapper around many native package managers. The project is maintained by kdeldycke and describes itself as a package-manager analogue to yt-dlp: one CLI that discovers package managers on the machine and normalizes common operations such as listing installed packages, searching, installing, removing, syncing metadata, upgrading, and exporting package inventories.

プロジェクトの歴史

The tool's history is tied less to one platform than to the long-standing problem of machines accumulating several package ecosystems at once. Its documentation and README show support across macOS, Linux, Windows, BSD-like systems, and managers including apt, brew, cargo, dnf, flatpak, gem, npm, pacman, pip, pipx, scoop, snap, winget, yarn, zypper, and others, with support varying by operation. Release notes and documentation also emphasize backup and restore manifests, release-age cooldowns as a supply-chain mitigation, and cross-platform standalone binaries.

採用の歴史

In practice, mpm is a power-user and fleet-maintenance tool: it is useful when a workstation has Homebrew, pipx, npm, cargo, and OS packages side by side and the user wants one inventory or upgrade command. It sits near tools such as PackageKit, Ansible package modules, or platform-specific wrappers, but its niche is an interactive and scriptable local CLI rather than a configuration-management system.

使われ方

Homebrew and Scoop packaging reflect that niche: users install mpm through one package manager so it can inspect and orchestrate many others.

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • infrastructure mutation or orchestration signal

信号

  • text:package manager

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 4 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

macOS
pyproject.toml~/Library/Application Support/mpm/config.toml
Unix
pyproject.toml~/.config/mpm/config.toml
Windows
pyproject.toml%APPDATA%\mpm\config.toml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
meta-package-managercliグローバル実行可能ファイル
mpmcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-08
マネージャ版7.0.1
マネージャ更新日2026-06-28
ローカルデータOK
上流not checked
検出された最新未検出

https://kdeldycke.github.io/meta-package-manager/

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:meta-package-manager
バージョン7.0.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/meta-package-manager
ホームページhttps://kdeldycke.github.io/meta-package-manager/
リポジトリhttps://github.com/kdeldycke/meta-package-manager
上流ドキュメントhttps://github.com/kdeldycke/meta-package-manager#readme
ライセンスGPL-2.0-or-later
ソースアーカイブhttps://files.pythonhosted.org/packages/88/8c/3a64fc201514510d906e7a9a37fc8f2d935f62aa939e2f9caa324d820e4a/meta_package_manager-7.0.1.tar.gz
最終更新2026-06-28T12:46:41Z
Pulseupdated
依存関係certifi, libyaml, python@3.14, rpds-py
ビルド依存関係rust
macOS 提供ライブラリlibxml2, libxslt
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namemeta-package-manager
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Scoop95%

main/meta-package-manager

scoop install main/meta-package-manager
  • normalized package name match
  • 一致条件: Meta Package Manager
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/meta-package-manager.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment