Automic VaultAutomic Vault

brew

wush を Homebrew, Nix でインストール

wush のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install wush

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#wush

nixpkgs package indexes · pkgs/by-name/wu/wush/package.nix · ソース: api.github.com

概要

パッケージ概要

Transfer files between computers via WireGuard

コマンドとエイリアス

  • wush

履歴

プロジェクトの歴史と使われ方

wush is a Coder-maintained command-line tool for file transfer and remote shell access over peer-to-peer WireGuard connections. Its README describes it as similar to magic-wormhole but without needing to set up or trust a relay server for authentication, and with WireGuard as the secure transport.

プロジェクトの歴史

The project is published at `coder/wush` and is written in Go. Its repository structure includes CLI commands, a browser-facing site, overlay networking code, and SSH-related code, reflecting a tool that grew from simple file transfer into a broader remote-access utility.

wush builds on Tailscale's `tsnet` package and public DERP relays but does not require a Tailscale account. The README explains that each CLI manages an in-memory control server, exchanges WireGuard nodes over UDP or DERP, and authenticates connections with x25519 keys embedded in the auth string.

採用の歴史

The public repository has drawn visible interest for a young networking utility, with GitHub showing roughly 1.4k stars. Coder also publishes `wush-action`, a GitHub Action that uses wush to SSH into GitHub Actions runners; its README documents a v1.0.0 release on July 26, 2025 and supported Linux, Windows, and macOS runners.

使われ方

A typical flow starts with `wush serve` on a host, which prints an auth key. A client can then run commands such as `wush cp` to copy files or `wush ssh` to open a shell, paste the auth key, and connect over the WireGuard-backed overlay. The hosted `wush.dev` page also presents the tool as send, receive, and access, with command-line to browser use.

パッケージ好きにとっての重要性

wush is significant to package and networking-tool watchers because it combines several fashionable building blocks into a small CLI: WireGuard, NAT traversal, DERP fallback, magic-wormhole-style pairing, and SSH/file-transfer workflows. It is not a full VPN product; it is a transient transport for moving bytes or opening shells with less setup.

タイムライン

  • 2024: Public discussion and issues around wush appear in the GitHub repository.
  • 2025-07-26: `coder/wush-action` v1.0.0 is released for debugging GitHub Actions with wush.
  • 2026: `wush.dev` advertises wush v0.4.0 with WireGuard-powered peer-to-peer file transfer and remote access.

Related projects

  • wush is explicitly compared with magic-wormhole in its README. Internally it relies on Tailscale's tsnet and public DERP relay infrastructure, while exposing familiar user workflows such as copying files and opening SSH sessions.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 8 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
wushcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.4.1
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v0.4.1

https://github.com/coder/wush

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:wush
バージョン0.4.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/wush
ホームページhttps://github.com/coder/wush
リポジトリhttps://github.com/coder/wush
上流ドキュメントhttps://github.com/coder/wush#readme
ライセンスCC0-1.0
ソースアーカイブhttps://github.com/coder/wush/archive/refs/tags/v0.4.1.tar.gz
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, sonoma, ventura, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namewush
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

wush

nix profile install nixpkgs#wush
  • normalized package name match
  • 一致条件: Wush
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/wu/wush/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • trzsz-goShares av.db curated category or tags: cli, file-transfer, go, networking, ssh.
  • c-kermitShares av.db curated category or tags: cli, file-transfer, networking, ssh.
  • chisel-tunnelShares av.db curated category or tags: cli, go, networking, ssh.
  • crocShares av.db curated category or tags: cli, file-transfer, networking, peer-to-peer.
  • gghShares av.db curated category or tags: cli, go, networking, ssh.
  • gof5Shares av.db curated category or tags: cli, go, networking, wireguard.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment