Automic VaultAutomic Vault

brew

nfpm を Homebrew, apk, MacPorts, Nix, zypper, scoop, winget でインストール

nfpm のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install nfpm

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install nfpm

MacPorts ports tree · sysutils/nfpm/Portfile · ソース: api.github.com

Windows

Scoop確認済み · 92%
scoop install main/nfpm

Scoop official bucket manifest trees · bucket/nfpm.json · ソース: api.github.com

Windows Package Manager確認済み · 92%
winget install --id goreleaser.nfpm -e

Windows Package Manager source index · goreleaser.nfpm · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Simple deb and rpm packager

コマンドとエイリアス

  • nfpm

履歴

プロジェクトの歴史と使われ方

nFPM is a Go-based packaging tool from the GoReleaser ecosystem for producing native Linux packages such as deb, rpm, apk, ipk, Arch Linux packages, Termux debs, and MSIX packages. Its practical niche is release automation: take files and metadata from a build and emit distro-package artifacts without forcing every project to maintain native packaging trees.

プロジェクトの歴史

Carlos Becker introduced nFPM in a February 23, 2018 post after working on GoReleaser and finding fpm awkward for that workflow because it depended on Ruby, tar behavior, and external packaging software. The name means "Not FPM"; the project was meant to be simpler, predictable, usable both as a library and as a binary, and implemented with minimal external dependencies.

The GitHub README repeats that origin story in package-nerd terms: fpm was useful, but its Ruby and system-tool dependencies were a pain, so nFPM became a simpler, zero-dependency, low-assumption alternative. The repository also credits fpm as the inspiration rather than pretending to be a wholly new packaging idea.

採用の歴史

nFPM's adoption is tied to GoReleaser rather than to a distro committee. Becker's original post said GoReleaser was about to remove fpm and default to nFPM, and GoReleaser's packaging documentation now exposes nFPM directly under its package/archive pipeline.

The project has grown beyond the original deb/rpm goal. GoReleaser's nFPM documentation lists apk, deb, rpm, Termux deb, Arch Linux, ipk, and MSIX as package formats, which shows how it became a general release-artifact generator for projects that ship binaries across Linux distributions and, later, Windows MSIX.

使われ方

Package nerds use nFPM either through GoReleaser's `nfpms` section or as the standalone `nfpm` CLI/Go library. The common flow is to describe package name, files, config files, scripts, dependencies, maintainer metadata, and target formats in YAML, then have CI produce distro-shaped packages next to checksums, archives, Homebrew taps, and container images.

Its value is highest for upstream application projects that want acceptable native packages without becoming Debian, RPM, Alpine, Arch, and OpenWrt packaging specialists. It does not replace distribution-maintained packaging policy; it makes upstream release artifacts boring enough for users to install with familiar package tools.

パッケージ好きにとっての重要性

nFPM matters because it sits in the gray zone between tarballs and real distro packages. It gives upstream projects a small, reproducible way to generate packages with maintainer scripts and dependency metadata, while avoiding the heavier machinery of distro-specific packaging repositories.

タイムライン

  • 2018-02-23: Carlos Becker published "Creating debs and rpms with Go" and described why nFPM was created.
  • 2018: GoReleaser was moving away from fpm toward nFPM for its Linux package pipeline.
  • 2026-06-23: GoReleaser's nFPM documentation listed Linux formats plus MSIX and Termux-specific packaging behavior.

Related projects

  • GoReleaser
  • fpm
  • Debian dpkg
  • RPM
  • Alpine apk
  • Arch Linux pacman

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
./nfpm.yaml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
nfpmcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版2.47.0
マネージャ更新日2026-06-21
ローカルデータOK
上流最新
検出された最新v2.47.0

https://github.com/goreleaser/nfpm

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:nfpm
バージョン2.47.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/nfpm
ホームページhttps://nfpm.goreleaser.com/
リポジトリhttps://github.com/goreleaser/nfpm
上流ドキュメントhttps://nfpm.goreleaser.com/
ライセンスMIT
ソースアーカイブhttps://github.com/goreleaser/nfpm/archive/refs/tags/v2.47.0.tar.gz
最終更新2026-06-21T00:20:41Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namenfpm
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

nfpm

nix profile install nixpkgs#nfpm
  • normalized package name match
  • 一致条件: Nfpm
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/nf/nfpm/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

nfpm 2.46.3-r0

a simple apk, Deb and RPM packager without external dependencies

https://nfpm.goreleaser.com/

sudo apk add nfpm
  • License: MIT
  • Architecture: x86_64
  • Source Package: nfpm
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Nfpm
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: nfpm from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

nfpm-doc 2.46.3-r0

a simple apk, Deb and RPM packager without external dependencies (documentation)

https://nfpm.goreleaser.com/

sudo apk add nfpm-doc
  • License: MIT
  • Architecture: x86_64
  • Source Package: nfpm
  • normalized package name match
  • 一致条件: Nfpm
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: nfpm-doc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
zypper95%

nfpm 2.46.3-1.1

Simple deb, rpm, apk and arch linux packager written in Go

https://github.com/goreleaser/nfpm

sudo zypper install nfpm
  • License: MIT
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: nfpm
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Nfpm
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: nfpm from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

nfpm-bash-completion 2.46.3-1.1

Bash Completion for nfpm

https://github.com/goreleaser/nfpm

sudo zypper install nfpm-bash-completion
  • License: MIT
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: nfpm
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Nfpm
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: nfpm-bash-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

nfpm-fish-completion 2.46.3-1.1

Fish Completion for nfpm

https://github.com/goreleaser/nfpm

sudo zypper install nfpm-fish-completion
  • License: MIT
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: nfpm
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Nfpm
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: nfpm-fish-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

nfpm-zsh-completion 2.46.3-1.1

Zsh Completion for nfpm

https://github.com/goreleaser/nfpm

sudo zypper install nfpm-zsh-completion
  • License: MIT
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: nfpm
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Nfpm
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: nfpm-zsh-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
MacPorts95%

nfpm

sudo port install nfpm
  • normalized package name match
  • 一致条件: Nfpm
MacPorts ports tree · api.github.com · MacPorts ports tree: sysutils/nfpm/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
Scoop95%

main/nfpm

scoop install main/nfpm
  • normalized package name match
  • 一致条件: Nfpm
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/nfpm.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1
winget95%

goreleaser.nfpm

winget install --id goreleaser.nfpm -e
  • normalized package name match
  • 一致条件: Nfpm
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: goreleaser.nfpm from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • melangeShares av.db curated category or tags: apk, cli, developer-tools, packaging.
  • rpmspectoolShares av.db curated category or tags: cli, developer-tools, packaging, rpm.
  • auditwheelShares av.db curated category or tags: cli, developer-tools, packaging.
  • cargo-bundleShares av.db curated category or tags: cli, developer-tools, packaging.
  • create-dmgShares av.db curated category or tags: cli, developer-tools, packaging.
  • makepkgShares av.db curated category or tags: cli, developer-tools, packaging.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment