Automic VaultAutomic Vault

brew

npm-check-updates を Homebrew, Nix, pacman でインストール

npm-check-updates のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install npm-check-updates

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#npm-check-updates

nixpkgs package indexes · pkgs/by-name/np/npm-check-updates/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S npm-check-updates

Arch Linux sync databases · npm-check-updates · ソース: geo.mirror.pkgbuild.com

概要

パッケージ概要

Find newer versions of dependencies than what your package.json allows

コマンドとエイリアス

  • ncu
  • npm-check-updates

履歴

プロジェクトの歴史と使われ方

npm-check-updates, usually invoked as ncu, is a long-running Node.js CLI for finding newer dependency versions than the ranges recorded in package.json and optionally rewriting those ranges. Its GitHub repository and npm registry package were both created on 2013-09-07.

プロジェクトの歴史

The project's core behavior has stayed focused: compare project dependency declarations with registry versions, preserve the user's version-range style where possible, and write the package file only when asked with -u/--upgrade. The README describes support for npm, yarn, pnpm, deno, and bun, plus CLI and module usage.

By 2026 the project had a large option surface for dependency sections, registries, JSON output, workspaces, interactive upgrades, owner-change reporting, and doctor mode. The npm registry metadata consulted for this batch reported 532 published versions and latest version 22.2.9 published on 2026-06-28.

採用の歴史

ncu is a mainstream utility in JavaScript dependency maintenance because it covers a workflow that npm outdated and npm update do not fully replace: reviewing and changing declared ranges in package.json before reinstalling. The GitHub metadata consulted for this batch reported over 10k stars, and the package is available through npm, Homebrew, Nix, and Arch.

npm's public downloads API reported 3,121,600 downloads for npm-check-updates from 2026-05-30 through 2026-06-28 and 31,701,760 downloads from 2025-06-29 through 2026-06-28. Homebrew analytics reported 4,290 formula installs over its 365-day window.

使われ方

Package maintainers use ncu as a review step: run ncu to see available upgrades, inspect changelogs or use output formats such as repo/time/group, then run ncu -u followed by the package manager install command to update the lockfile. Its doctor mode is aimed at the more cautious path: iteratively install upgrades and run tests to isolate breaking updates.

Its practical role is especially visible in projects that do not want an automated bot to make every dependency decision. It gives humans a terse dependency diff, lets them filter by dependency type or package name, and supports alternative package managers while still centering package.json.

パッケージ好きにとっての重要性

npm-check-updates is one of the standard 'dependency hygiene' tools in the Node ecosystem: small enough to use by hand, scriptable enough for CI or release chores, and independent of any one package manager's built-in update semantics.

タイムライン

  • 2013-09-07: GitHub repository and npm package created.
  • 2026-06-28: npm registry metadata reports version 22.2.9 published.
  • 2026-05-30 to 2026-06-28: npm downloads API reports 3,121,600 downloads.

Related projects

  • npm outdated
  • npm update
  • Renovate
  • Dependabot
  • yarn
  • pnpm
  • bun
  • deno

セキュリティ状態

保護ツール対応はまだ見つかっていません

npm-check-updates に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 1 個のプラットフォームターゲットで利用できます。
  • 1 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
.ncurc.ncurc.json.ncurc.yaml.ncurc.yml.ncurc.js.ncurc.mjs.ncurc.cjs~/.ncurc

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
ncucliグローバル実行可能ファイル
npm-check-updatescliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版22.2.9
マネージャ更新日2026-06-29
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/raineorshine/npm-check-updates

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:npm-check-updates
バージョン22.2.9
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/npm-check-updates
ホームページhttps://github.com/raineorshine/npm-check-updates
リポジトリhttps://github.com/raineorshine/npm-check-updates
上流ドキュメントhttps://github.com/raineorshine/npm-check-updates#readme
ライセンスApache-2.0
ソースアーカイブhttps://registry.npmjs.org/npm-check-updates/-/npm-check-updates-22.2.9.tgz
最終更新2026-06-29T21:17:57Z
Pulseupdated
依存関係node
Bottle利用可能 (対象 all)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namenpm-check-updates
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

npm-check-updates

nix profile install nixpkgs#npm-check-updates
  • normalized package name match
  • 一致条件: npm Check Updates
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/np/npm-check-updates/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman95%

npm-check-updates 22.2.3-1

Find newer versions of dependencies than what your package.json allows

https://github.com/raineorshine/npm-check-updates

sudo pacman -S npm-check-updates
  • License: Apache-2.0
  • Architecture: any
  • 1 依存関係
  • normalized package name match
  • 一致条件: npm Check Updates
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: npm-check-updates from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment