Automic VaultAutomic Vault

brew

tkey-ssh-agent を Homebrew, apk, apt, Nix, winget でインストール

tkey-ssh-agent のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install tkey-ssh-agent

local Homebrew formula metadata

Linux

Alpine Linux apk確認済み · 92%
sudo apk add tkey-ssh-agent

Alpine Linux edge package indexes · tkey-ssh-agent · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%
sudo apt install tkey-ssh-agent

Debian stable package indexes · tkey-ssh-agent · ソース: deb.debian.org

Nix確認済み · 92%
nix profile install nixpkgs#tkey-ssh-agent

nixpkgs package indexes · pkgs/by-name/tk/tkey-ssh-agent/package.nix · ソース: api.github.com

Windows

Windows Package Manager確認済み · 92%
winget install --id Tillitis.TKeySSHAgent -e

Windows Package Manager source index · Tillitis.TKeySSHAgent · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

SSH agent for use with the TKey security stick

コマンドとエイリアス

  • tkey-ssh-agent

履歴

プロジェクトの歴史と使われ方

tkey-ssh-agent is an OpenSSH-compatible agent for the Tillitis TKey USB security token. It bridges the standard SSH agent protocol with a small open hardware/software signing device.

プロジェクトの歴史

The official README describes tkey-ssh-agent as an OpenSSH-compatible agent for use with the Tillitis TKey USB security token. The project embeds a signer device application and warns users to prefer tagged releases because changes to the signer app, user-supplied secret, or user device secret can change the resulting SSH key pair.

The release notes show an early v0.0.1 phase focused on a revised SSH agent for Linux distributions, daemon operation, udev-based TKey detection, and pinentry for the user-supplied secret. Version 1.0.0 separated related apps, libraries, and packages into their own repositories, embedded the binary signer to enable go install, and added release/package builds with GoReleaser.

採用の歴史

The project is aimed at TKey users who want SSH authentication without storing private keys on a general-purpose computer. Its packaging path followed both source installs and OS packages: the README mentions operating-system package systems, go install, manual pages, udev rules, and systemd units.

The supplied package-manager facts show availability through Homebrew, Alpine/apk, Debian source packaging, Nix, and winget, which is unusually broad for a hardware-token-specific SSH utility.

使われ方

A typical use starts the agent on a chosen socket, optionally selects the serial port, then points SSH_AUTH_SOCK at that socket before using OpenSSH. The README also documents a public-key display mode and USS flags for user-supplied secrets.

For package nerds, the interesting part is that the installed CLI is only half the artifact: udev rules, systemd service files, manual pages, embedded signer binaries, and reproducible release packages all matter for a usable install.

パッケージ好きにとっての重要性

tkey-ssh-agent sits at the intersection of open hardware, SSH agent ergonomics, and distro packaging. Its release notes make key continuity a packaging concern because changing firmware, signer binaries, or secret handling can change the generated SSH identity.

It is a useful example of a niche security package where version pinning, tagged releases, and release notes are operationally important rather than cosmetic.

タイムライン

  • v0.0.1: Release notes describe the revised SSH agent with daemon operation, udev detection, and pinentry support.
  • v1.0.0: Related apps and libraries moved to separate repositories; embedded signer enabled go install; GoReleaser package builds added.
  • 2026-03-24: GitHub releases page lists v1.1.1 with updated tkeyclient handling for TKey Unlocked.

Related projects

  • Tillitis TKey is the hardware/software USB security token targeted by the agent.
  • OpenSSH is the client ecosystem consuming the SSH agent socket.
  • tkey-device-signer, tkeyclient, and tkeysign are related Tillitis components named in the release notes.

セキュリティ状態

リスクレベル: orange

broad file, network, media, or database tool signal. formula declares a Homebrew service.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • broad file, network, media, or database tool signal
  • formula declares a Homebrew service

信号

  • metadata:service
  • text:ssh

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • formula メタデータがサービスまたはデーモンブロックを宣言しています。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • 1 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
tkey-ssh-agentcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10
マネージャ版1.1.1
マネージャ更新日2026-06-06
ローカルデータOK
上流最新
検出された最新v1.1.1

https://github.com/tillitis/tkey-ssh-agent

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:tkey-ssh-agent
バージョン1.1.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/tkey-ssh-agent
ホームページhttps://tillitis.se/
リポジトリhttps://github.com/tillitis/tkey-ssh-agent
上流ドキュメントhttps://github.com/tillitis/tkey-ssh-agent#readme
ライセンスGPL-2.0-only
ソースアーカイブhttps://github.com/tillitis/tkey-ssh-agent/archive/refs/tags/v1.1.1.tar.gz
最終更新2026-06-06T11:29:14Z
Pulseupdated
依存関係pinentry-mac
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービスdeclared
注意点To use this SSH agent, set this variable in your ~/.zshrc and/or ~/.bashrc: export SSH_AUTH_SOCK="$HOMEBREW_PREFIX/var/run/tkey-ssh-agent.sock"

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nametkey-ssh-agent
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

golang-github-tillitis-tkey-ssh-agent-dev 1.0.0+ds-4

SSH Agent for Tillitis TKey (Go development library)

https://github.com/tillitis/tkey-ssh-agent

sudo apt install golang-github-tillitis-tkey-ssh-agent-dev
  • Section: golang
  • Architecture: all
  • Source Package: tkey-ssh-agent
  • 2 依存関係
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Debian stable package indexes · deb.debian.org · Debian stable package indexes: golang-github-tillitis-tkey-ssh-agent-dev from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Debian apt95%

tillitis-tkey-udev 1.0.0+ds-4

Tillitis TKey udev rule

https://github.com/tillitis/tkey-ssh-agent

sudo apt install tillitis-tkey-udev
  • Section: admin
  • Architecture: all
  • Source Package: tkey-ssh-agent
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Debian stable package indexes · deb.debian.org · Debian stable package indexes: tillitis-tkey-udev from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Debian apt95%

tkey-ssh-agent 1.0.0+ds-4+b2

SSH Agent for Tillitis TKey (application)

https://github.com/tillitis/tkey-ssh-agent

sudo apt install tkey-ssh-agent
  • Section: admin
  • Architecture: amd64
  • Source Package: tkey-ssh-agent
  • 2 依存関係
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Debian stable package indexes · deb.debian.org · Debian stable package indexes: tkey-ssh-agent from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Nix95%

tkey-ssh-agent

nix profile install nixpkgs#tkey-ssh-agent
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/tk/tkey-ssh-agent/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

tkey-ssh-agent 1.1.1-r2

SSH Agent for TKey, a flexible open hardware/software USB security key

https://www.tillitis.se/

sudo apk add tkey-ssh-agent
  • License: GPL-2.0-only
  • Architecture: x86_64
  • Source Package: tkey-ssh-agent
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: tkey-ssh-agent from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

tkey-ssh-agent-doc 1.1.1-r2

SSH Agent for TKey, a flexible open hardware/software USB security key (documentation)

https://www.tillitis.se/

sudo apk add tkey-ssh-agent-doc
  • License: GPL-2.0-only
  • Architecture: x86_64
  • Source Package: tkey-ssh-agent
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: tkey-ssh-agent-doc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

tkey-ssh-agent-udev 1.1.1-r2

SSH Agent for TKey, a flexible open hardware/software USB security key (udev rules)

https://www.tillitis.se/

sudo apk add tkey-ssh-agent-udev
  • License: GPL-2.0-only
  • Architecture: x86_64
  • Source Package: tkey-ssh-agent
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: tkey-ssh-agent-udev from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
winget95%

Tillitis.TKeySSHAgent

winget install --id Tillitis.TKeySSHAgent -e
  • normalized package name match
  • 一致条件: Tkey Ssh Agent
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: Tillitis.TKeySSHAgent from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • pinentry-macRuntime dependency declared by Homebrew.
  • goBuild dependency declared by Homebrew.

同じワークフロー

  • yubikey-agentShares av.db curated category or tags: cli, hardware-token, security, ssh, ssh-agent.
  • skmShares av.db curated category or tags: cli, security, ssh.
  • sshguardShares av.db curated category or tags: cli, security, ssh.
  • opensshShares av.db curated category or tags: cli, security, ssh.
  • pam-u2fShares av.db curated category or tags: cli, hardware-token, security.
  • ssh-auditShares av.db curated category or tags: cli, security, ssh.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment