git-pkgs(Git 包依赖追踪工具) 下载
它是什么git-pkgs 是一个 Git 子命令,通过索引仓库的依赖清单,让用户能够跨 Git 历史追踪包依赖的完整生命周期
git-pkgs 是一个 Git 子命令,用于跨 Git 历史追踪仓库中包依赖的添加、修改与移除。
详细介绍
简介
git-pkgs 是一个 Git 子命令,通过索引仓库的依赖清单,让用户能够跨 Git 历史追踪包依赖的完整生命周期。它会分析仓库,显示依赖何时被添加、修改或移除,以及由谁和为何更改。该工具支持多种包管理器生态,并提供依赖漏洞扫描、许可证检。(当前收录版本 0.21.0,适用 win/x64。)
详细介绍
git-pkgs 是一个面向 Git 仓库的依赖追踪工具,以 Git 子命令的形式运行,能够对仓库中的包依赖进行索引,并支持跨提交历史查询依赖的变更记录。其核心功能包括:依赖历史追踪(git-pkgs history)、依赖责任定位(git-pkgs blame)、依赖差异对比(git-pkgs diff)、漏洞扫描(git-pkgs vulns)、许可证检查(git-pkgs licenses)、SBOM 生成(git-pkgs sbom)等。它内置了多种包管理器生态支持(如 Go Modules、npm 等),并能解析多种清单文件格式。该工具适用于需要审计依赖变更、排查依赖引入漏洞、生成软件物料清单(SBOM)的开发者、安全工程师和合规团队。它支持 Windows x64 平台,并提供便携版压缩包。
适合人群
- 需要审计依赖变更的开发者
- 安全团队进行漏洞追踪
- 合规团队生成 SBOM 清单
- 开源项目维护者管理依赖
- CI/CD 流程中集成依赖检查
安装教程
git-pkgs 提供 Windows x64 便携版压缩包。安装步骤如下:1. 从官方渠道下载 git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip 压缩包。2. 解压压缩包到任意目录,例如 C:\git-pkgs。3. 将解压后的可执行文件(如 git-pkgs.exe)所在目录添加到系统 PATH 环境变量,以便在命令行中直接调用。4. 打开命令提示符或 PowerShell,运行 git-pkgs --help 验证安装是否成功。5. 首次使用时,进入一个 Git 仓库,运行 git-pkgs init 初始化依赖索引,然后即可使用 git-pkgs history、git-pkgs vulns 等子命令。注意:该工具依赖 Git 环境,请确保已安装 Git 并配置好 PATH。
支持平台:Windows、Linux
版本与文件信息
- 版本:0.21.0
- 平台:win x64
- 文件名:git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip
- 文件大小:21.6 MB
- SHA256:
7329452b29b7dd2f2ee61201287894e79f0758c60c30c5575a05b18b9a6efe89
下载地址
- 开源地址:https://git-pkgs.dev/
- baidu网盘:https://pan.baidu.com/s/1NyTzD18Uf4RapBHxztp01A(提取码:t803)
常见问题
- git-pkgs(Git 包依赖追踪工具) 下载后无法安装怎么办?
请确认系统满足 win 平台要求,并以管理员身份运行安装包;若提示缺少运行库,请先安装对应系统组件。 - 如何确认下载的文件是官方原版?
通过页面上提供的 SHA256 校验值与官方公布值比对;一致即为官方原版,不一致请勿使用。 - git-pkgs(Git 包依赖追踪工具) 有绿色版或便携版吗?
是否提供便携版以官方发布页为准;本站仅收录官方公开下载与网盘镜像,不提供破解或修改版本。
核心功能
- 下载前展示真实文件名「git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip」、版本 0.21.0、文件大小 22682205,以及适用平台 win/x64,便于逐项核对后再获取。
- 本站提供已校验的下载通道(baidu 网盘,提取码随页面展示),并保留官方站点入口作为备用来源。
- 能力覆盖:软件、Windows、开源,可按需选取对应功能模块。
使用场景
- 需要在本机部署或重装 git-pkgs(Git 包依赖追踪工具)(0.21.0),并希望先核对版本与文件信息再获取的场景。
- 处理「git-pkgs(Git 包依赖追踪工具)下载」相关需求、希望一次性拿到可核对文件与步骤时。
- 需要在多台设备使用同一 git-pkgs(Git 包依赖追踪工具) 版本(0.21.0),便于统一环境与后续排查时。
注意事项
- 获取文件后请核对文件名「git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip」与文件大小「22682205」是否与本页一致,避免拿到错误版本。
- 部署 git-pkgs(Git 包依赖追踪工具) 时路径建议避免中文与空格,可减少部分写入失败的概率。
- 若安全软件出现拦截提示,请先确认来源为本页收录渠道后再决定是否放行。
安装与校验
- 获取前先核对文件名、文件大小与版本号(本页:git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip / 22682205 / 0.21.0),逐项比对后再继续。
- 通过本页「baidu 网盘」通道转存到自己的网盘后再取回文件,可避免直接下载中断造成的文件不完整。
- 解压后先确认 git-pkgs(Git 包依赖追踪工具) 主程序能否正常启动,再决定是否替换原有版本。
- 如遇安全软件拦截,请先确认来源为本页收录渠道,再决定是否放行。
国内网盘获取步骤
- 第 1 步:在本页下载区打开「baidu」通道,先核对页面标注的版本号 0.21.0、平台 win/x64,再进入分享页。
- 第 2 步:输入本页展示的提取码完成校验(提取码以本页下载区为准,不要从第三方来源获取)。
- 第 3 步:把文件转存到自己的「baidu」账号后再下载,避免分享链接失效或下载中断;若为压缩包,建议解压到 C:\\Tools 这类不含中文与空格的路径。
- 第 4 步:下载完成后核对文件名「git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip」、文件大小「22682205」与版本号 0.21.0,与本页信息一致再安装或运行。
更新记录
当前版本:0.21.0
最近更新:2026-11-05
软件参数速览
下载
下载由本站收录的国内网盘提供(夸克 / 百度 / 蓝奏),国内访问快、不限速;网盘链接均经审核,如失效欢迎反馈。
可替代 / 相似软件
以下工具与本文软件定位相近(按内容相似度排序),可按需选型:
| 软件 | 相似度 | 主要功能 | 入口 |
|---|---|---|---|
| Dependabot | 相关 | — | 查看 |
| Renovate | 相关 | — | 官网评估 |
| Snyk | 相关 | — | 官网评估 |
| OWASP Dependency-Check | 相关 | — | 查看 |
怎么选(决策参考)
Dependabot;Renovate;Snyk;OWASP Dependency-Check
需要审计依赖变更的开发者;安全团队进行漏洞追踪;合规团队生成 SBOM 清单;开源项目维护者管理依赖;CI/CD 流程中集成依赖检查
不适合不使用 Git 或无需依赖审计的普通用户。
跨 Git 历史追踪依赖添加、修改、移除;显示依赖变更的提交者与原因;支持依赖漏洞扫描(vulns);生成 SBOM 软件物料清单;检查依赖许可证合规性;提供依赖差异对比(diff);支持依赖责任定位(blame);内置多种包管理器生态支持
目前仅提供 Windows x64 便携版,macOS 和 Linux 支持情况未明确。
社区数据不足(GitHub 星标数未知,但已发布 0.21.0 版本,表明项目处于活跃开发中)。
成长中
当需要跨 Git 历史追踪依赖变更、定位漏洞引入或生成 SBOM 时,git-pkgs 是合适选择。
如果仅需简单依赖清单查看,或使用非 Git 版本控制,则不建议选用。
常见问题
git-pkgs(Git 包依赖追踪工具) 下载后无法安装怎么办?
请确认系统满足 win 平台要求,并以管理员身份运行安装包;若提示缺少运行库,请先安装对应系统组件。
git-pkgs(Git 包依赖追踪工具) 下载:如何确认下载的文件是官方原版?
通过页面上提供的 SHA256 校验值与官方公布值比对;一致即为官方原版,不一致请勿使用。
git-pkgs(Git 包依赖追踪工具) 有绿色版或便携版吗?
是否提供便携版以官方发布页为准;本站仅收录官方公开下载与网盘镜像,不提供破解或修改版本。
git-pkgs(Git 包依赖追踪工具) 下载:怎么核对下载到的文件确实是 0.21.0 版?
用本页「版本与文件信息」中的文件名与大小与下载结果比对,再查看程序内的版本信息是否为 0.21.0。
git-pkgs(Git 包依赖追踪工具) 下载:下载后的文件名与大小怎么核对(git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip / 22682205)?
以本页「版本与文件信息」为准:文件名 git-pkgs_0.21.0_windows_amd64.tar-portable-win-x64.zip、大小 22682205。两者一致即说明文件完整且来源对应。
git-pkgs(Git 包依赖追踪工具) 下载:系统架构选错了会有什么表现?
典型表现是无法启动或提示缺少组件。请先确认本机为 win / x64,再重新选取对应文件。
针对「git-pkgs(Git 包依赖追踪工具)下载」这个需求,最容易踩的坑是什么?
最常见的是架构选错与文件没下完整。请先确认本机 win/x64,再按页面标注核对文件名与体积。
git-pkgs(Git 包依赖追踪工具) 下载:为什么建议先转存到自己的账号再下载?
转存后文件归属自己的账号,可避免分享链接失效或被限速导致下载中断,也便于后续重复取用。