readme.md
July 1, 2026 ยท View on GitHub
What is Meta Package Manager?
- provides the
mpmCLI, a wrapper around all package managers mpmis likeyt-dlp, but for package managers instead of videosmpmsolves XKCD #1654 - Universal Install Script
Quick start
Thanks to uv, you can run mpm on any platform in one command, without installation or venv:
$ uvx meta-package-manager
Features
- Inventory and list all package managers available on the system.
- Supports macOS, Linux and Windows.
- Standalone executables for Linux, macOS and Windows.
- List installed packages.
- List duplicate installed packages.
- Search for packages.
- Install a package.
- Remove a package.
- List outdated packages.
- Sync local package infos.
- Upgrade all outdated packages.
- Mitigate supply-chain attacks with a release-age cooldown that refuses too-recent versions:
mpm --cooldown "7 days" upgrade --all. - Snapshot installed packages to a TOML manifest or a Brewfile.
- Restore/install list of packages from TOML files.
- Software Bill of Materials: export installed packages to SPDX and CycloneDX SBOM files.
- Pin-point commands to a subset of package managers (include/exclude selectors).
- Support plain, versioned and purl package specifiers.
- Export output to JSON or user-friendly tables.
- Shell auto-completion for Bash, Zsh and Fish.
- Provides a Xbar/SwiftBar plugin for friendly macOS integration.
- Because
mpmtry to wrap all other package managers, it became another pathological case of XKCD #927: Standards
Supported package managers
One CLI to rule them all:
---
config: {"sankey": {"showValues": false, "width": 800, "height": 400}}
---
sankey-beta
Meta Package Manager,apk,1
Meta Package Manager,apm,1
Meta Package Manager,apt,1
Meta Package Manager,apt-mint,1
Meta Package Manager,asdf,1
Meta Package Manager,brew,1
Meta Package Manager,cargo,1
Meta Package Manager,cask,1
Meta Package Manager,choco,1
Meta Package Manager,composer,1
Meta Package Manager,conda,1
Meta Package Manager,cpan,1
Meta Package Manager,deb-get,1
Meta Package Manager,dnf,1
Meta Package Manager,dnf5,1
Meta Package Manager,emerge,1
Meta Package Manager,eopkg,1
Meta Package Manager,flatpak,1
Meta Package Manager,fwupd,1
Meta Package Manager,gem,1
Meta Package Manager,guix,1
Meta Package Manager,macports,1
Meta Package Manager,mas,1
Meta Package Manager,mise,1
Meta Package Manager,nix,1
Meta Package Manager,npm,1
Meta Package Manager,opkg,1
Meta Package Manager,pacaur,1
Meta Package Manager,pacman,1
Meta Package Manager,pacstall,1
Meta Package Manager,paru,1
Meta Package Manager,pip,1
Meta Package Manager,pipx,1
Meta Package Manager,pkg,1
Meta Package Manager,pnpm,1
Meta Package Manager,ports,1
Meta Package Manager,pwsh-gallery,1
Meta Package Manager,scoop,1
Meta Package Manager,sdkman,1
Meta Package Manager,sfsu,1
Meta Package Manager,snap,1
Meta Package Manager,steamcmd,1
Meta Package Manager,stew,1
Meta Package Manager,topgrade,1
Meta Package Manager,uv,1
Meta Package Manager,uvx,1
Meta Package Manager,vscode,1
Meta Package Manager,vscodium,1
Meta Package Manager,winget,1
Meta Package Manager,xbps,1
Meta Package Manager,yarn,1
Meta Package Manager,yarn-berry,1
Meta Package Manager,yay,1
Meta Package Manager,yum,1
Meta Package Manager,zerobrew,1
Meta Package Manager,zypper,1
Metadata and operations
| Package manager | Version | Cooldown | BSD1 | Linux2 | macOS | Unix3 | Windows | installed | outdated | search | install | upgrade | upgrade_all | remove | sync | cleanup |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
apk | >=2.10.0 | ๐ง | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
apm โ ๏ธ | >=1.0.0 | ๐ ฑ๏ธ | ๐ง | ๐ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | |||
apt | >=1.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
apt-mint | >=1.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
asdf | >=0.16.0 | ๐ง | ๐ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
brew | >=6.0.0 | ๐ง | ๐ | โ | โ | โ | โ | โ | โ | โ | โ | โ | ||||
cargo | >=1.0.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | ||||||
cask | >=6.0.0 | ๐ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
choco | >=2.0.0 | ๐ช | โ | โ | โ | โ | โ | โ | โ | |||||||
composer | >=1.4.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | ||
conda | >=4.6.0 | ๐ง | ๐ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | ||||
cpan | >=1.64 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | |||||
deb-get | ๐ง | โ | โ | โ | โ | โ | โ | โ | โ | โ | ||||||
dnf | >=4.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
dnf5 | >=5.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
emerge | >=3.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
eopkg | >=3.2.0 | ๐ง | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
flatpak | >=1.2.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | ||||
fwupd | >=1.9.5 | ๐ง | โ | โ | โ | โ | โ | โ | ||||||||
gem | >=2.5.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | โ | |
guix | ๐ง | โ | โ | โ | โ | โ | โ | โ | โ | โ | ||||||
macports | >=2.0.0 | ๐ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
mas | >=7.0.0 | ๐ | โ | โ | โ | โ | โ | โ | โ | |||||||
mise | >=2025.5.10 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | โ | |
nix | >=2.0.0 | ๐ง | ๐ | โ | โ | โ | โ | โ | โ | โ | โ | โ | ||||
npm | >=11.10.0 | โ | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | |
opkg | >=0.2.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | ||||
pacaur | >=4.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
pacman | >=5.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
pacstall | >=6.0.0 | ๐ง | โ | โ | โ | โ | โ | โ | โ | โ | ||||||
paru | >=1.9.3 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
pip | >=26.1.0 | โ | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | ||
pipx | >=1.0.0 | โ | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | |||
pkg | >=1.11 | โ | โ | โ | โ | โ | โ | โ | โ | โ | ||||||
pnpm | >=11.0.0 | โ | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | |
ports | โ | โ | โ | โ | โ | โ | โ | โ | ||||||||
pwsh-gallery | >=7.4.0 | ๐ง | ๐ | ๐ช | โ | โ | โ | โ | โ | โ | โ | |||||
scoop | >=0.2.4 | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
sdkman | >=5.0.0 | ๐ง | ๐ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
sfsu | >=1.16.0 | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
snap | >=2.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | |||||
steamcmd | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | ||||||||||
stew | >=0.3.0 | ๐ง | ๐ | ๐ช | โ | โ | โ | โ | โ | |||||||
topgrade | >=17.0.0 | ๐ ฑ๏ธ | ๐ง | ๐ | ๐ช | โ | ||||||||||
uv | >=0.5.0 | โ | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | ||
uvx | >=0.10.10 | โ | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | |||
vscode | >=1.60.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | |||||||
vscodium | >=1.60.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | |||||||
winget | >=1.28.190 | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | ||||||
xbps | >=0.59 | ๐ง | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||||
yarn | >=1.20.0,<2.0.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | โ | โ | โ | โ | โ | โ | ||
yarn-berry | >=2.0.0 | ๐ ฑ๏ธ | ๐ง | ๐ | โจ | ๐ช | โ | โ | ||||||||
yay | >=11.0.0 | โ | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | ||
yum | >=4.0.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ | |||
zerobrew | >=0.3.0 | ๐ง | ๐ | โ | โ | โ | โ | โ | โ | |||||||
zypper | >=1.14.0 | ๐ ฑ๏ธ | ๐ง | โจ | โ | โ | โ | โ | โ | โ | โ | โ | โ |
Note
If your favorite manager is missing or does not support an operation, you can influence its implementation: open a ticket to document its output or read the contribution guide and submit a pull request.
You can help if you purchase business support ๐ค or sponsor the project ๐ซถ.
Installation
All installation methods are available in the documentation. Below are the most popular ones:
macOS
mpm is part of the official Homebrew default tap, so you can install it with:
$ brew install meta-package-manager
Windows
mpm is available in the main repository of Scoop, so you just need to:
> scoop install main/meta-package-manager
Executables
Standalone binaries of mpm latest version are available as direct downloads for several platforms and architectures:
No need to install Python or uv. Useful for CI/CD pipelines running on minimal images, or old platforms where dependency management is painful.
Quickstart
List installed packages
List all packages installed on current system:
$ mpm installed
โญโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโโฎ
โ Package name โ ID โ Manager โ Installed version โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโค
โ github โ github โ apm โ 0.36.9 โ
โ update-package-dependencies โ update-package-dependencies โ apm โ 0.13.1 โ
โ rust โ rust โ brew โ 1.55.0 โ
โ x264 โ x264 โ brew โ r3060 โ
โ atom โ atom โ cask โ 1.58.0 โ
โ visual-studio-code โ visual-studio-code โ cask โ 1.52.0 โ
โ nokogiri โ nokogiri โ gem โ x86_64-darwin โ
โ rake โ rake โ gem โ 13.0.3 โ
โ iMovie โ 408981434 โ mas โ 10.2.5 โ
โ Telegram โ 747648890 โ mas โ 8.1 โ
โ npm โ npm โ npm โ 7.24.0 โ
โ raven โ raven โ npm โ 2.6.4 โ
โ jupyterlab โ jupyterlab โ pip โ 3.1.14 โ
โ Sphinx โ Sphinx โ pip โ 4.2.0 โ
โ ms-python.python โ ms-python.python โ vscode โ 2021.10.1317843341 โ
โ ms-toolsai.jupyter โ ms-toolsai.jupyter โ vscode โ 2021.9.1001312534 โ
โฐโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโโฏ
16 packages total (brew: 2, pip: 2, apm: 2, gem: 2, cask: 2, mas: 2, vscode: 2, npm: 2, composer: 0).
Narrow the listing to packages whose ID or name matches a query by passing it as an argument. The match is fuzzy by default (case-insensitive and tokenized); add --exact to require a verbatim match on the package ID or name:
$ mpm installed sphinx
$ mpm installed --exact Sphinx
List outdated packages
List all packages installed for which an upgrade is available:
$ mpm outdated
โญโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโฌโโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโฎ
โ Package name โ ID โ Manager โ Installed version โ Latest version โ
โโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโผโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโค
โ curl โ curl โ brew โ 7.79.1 โ 7.79.1_1 โ
โ git โ git โ brew โ 2.33.0 โ 2.33.0_1 โ
โ openssl@1.1 โ openssl@1.1 โ brew โ 1.1.1l โ 1.1.1l_1 โ
โ rake โ rake โ gem โ 13.0.3 โ 13.0.6 โ
โ Telegram โ 747648890 โ mas โ 8.1 โ 8.1.3 โ
โ npm โ npm@8.0.0 โ npm โ 7.24.0 โ 8.0.0 โ
โ pip โ pip โ pip โ 21.2.4 โ 21.3 โ
โ regex โ regex โ pip โ 2021.9.30 โ 2021.10.8 โ
โฐโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโดโโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโฏ
8 packages total (brew: 3, pip: 2, gem: 1, mas: 1, npm: 1, apm: 0, cask: 0, composer: 0).
The same query argument restricts the listing to outdated packages whose ID or name matches, again fuzzy by default and exact with --exact:
$ mpm outdated git
Upgrade outdated packages
A recent study shows that 70% of vulnerabilities lie in outdated libraries, so keeping every piece of software up to date is one of the key habits of security professionals. mpm upgrades all packages from all managers with a one-liner:
$ mpm upgrade --all
Updating all outdated packages from brew...
==> Upgrading 4 outdated packages:
gnu-getopt 2.35.1 -> 2.35.2
rclone 1.51.0 -> 1.52.0
fd 8.1.0 -> 8.1.1
youtube-dl 2020.05.08 -> 2020.05.29
(...)
Updating all outdated packages from cask...
==> Upgrading 4 outdated packages:
balenaetcher 1.5.89 -> 1.5.94, libreoffice 6.4.3 -> 6.4.4
(...)
Updating all outdated packages from gem...
Updating openssl
(...)
Updating all outdated packages from npm...
+ npm@6.14.5
(...)
Updating all outdated packages from pip...
Successfully installed dephell-argparse-0.1.3
Successfully installed dephell-pythons-0.1.15
This is the primary use case of mpm, and the main reason I built it.
Upgrade with a supply-chain cooldown
There is a counter-argument to the advice above. Chasing the newest release the moment it ships is exactly how supply-chain attacks reach you: a compromised version is usually detected and pulled within days of publication, but an immediate upgrade installs it before that happens. Blindly staying on the bleeding edge trades one risk (outdated, vulnerable libraries) for another (freshly poisoned releases).
mpm reconciles the two with a release-age cooldown, refusing any version published more recently than a threshold:
$ mpm --cooldown "7 days" upgrade --all
You still pick up older security fixes promptly, while sitting out the risky first days of a brand-new release. See the cooldown guide for the full mechanism and which managers enforce it natively.
List managers
If you wonder why your package manager doesn't seems to be identified, you can list all those recognized by mpm with:
$ mpm --all-managers managers
โญโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฌโโโโโโโโโโโโโฌโโโโโโโโโโโโฎ
โ Manager ID โ Name โ Supported โ CLI โ Executable โ Version โ
โโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโผโโโโโโโโโโโโโผโโโโโโโโโโโโค
โ apm โ Atom apm โ โ โ โ apm not found โ โ โ
โ apt โ Debian apt โ โ Linux only โ โ /usr/bin/apt โ โ โ โ โ
โ apt-mint โ Linux Mint apt โ โ Linux only โ โ /usr/bin/apt โ โ โ โ โ
โ brew โ Homebrew Formulae โ โ โ โ /opt/homebrew/bin/brew โ โ โ โ 3.6.3 โ
โ cargo โ Rust cargo โ โ โ โ /opt/homebrew/bin/cargo โ โ โ โ 1.64.0 โ
โ cask โ Homebrew Cask โ โ โ โ /opt/homebrew/bin/brew โ โ โ โ 3.6.3 โ
โ choco โ Chocolatey โ โ Windows only โ โ choco not found โ โ โ
โ composer โ PHP Composer โ โ โ โ /opt/homebrew/bin/composer โ โ โ โ 2.4.2 โ
โ dnf โ Fedora DNF โ โ Linux only โ โ dnf not found โ โ โ
โ emerge โ Gentoo emerge โ โ Linux only โ โ emerge not found โ โ โ
โ flatpak โ Flatpak โ โ Linux only โ โ flatpak not found โ โ โ
โ gem โ RubyGems โ โ โ โ /usr/bin/gem โ โ โ โ 3.0.3.1 โ
โ mas โ Mac App Store โ โ โ โ /opt/homebrew/bin/mas โ โ โ โ 1.8.6 โ
โ npm โ Node npm โ โ โ โ /opt/homebrew/bin/npm โ โ โ โ 8.19.2 โ
โ opkg โ opkg โ โ Linux only โ โ opkg not found โ โ โ
โ pacman โ Arch Linux pacman โ โ Linux only โ โ pacman not found โ โ โ
โ pacstall โ Pacstall โ โ Linux only โ โ pacstall not found โ โ โ
โ paru โ Arch Linux paru โ โ Linux only โ โ paru not found โ โ โ
โ pip โ Python pip โ โ โ โ ~/.pyenv/shims/python3 โ โ โ โ 22.2.2 โ
โ pipx โ Python pipx โ โ โ โ /opt/homebrew/bin/pipx โ โ โ โ 1.1.0 โ
โ scoop โ Scoop โ โ Windows only โ โ scoop not found โ โ โ
โ sdkman โ SDKMAN โ โ โ โ sdkman-init.sh not found โ โ โ
โ snap โ Snap โ โ Linux only โ โ snap not found โ โ โ
โ steamcmd โ Valve SteamCMD โ โ โ โ steamcmd not found โ โ โ
โ vscode โ Visual Studio Code โ โ โ โ /opt/homebrew/bin/code โ โ โ โ 1.71.2 โ
โ yarn โ Yarn Classic โ โ โ โ /opt/homebrew/bin/yarn โ โ โ โ 1.22.19 โ
โ yarn-berry โ Yarn Berry โ โ โ โ /opt/homebrew/bin/yarn โ โ โ โ 1.22.19 โ
โ yay โ Arch Linux yay โ โ Linux only โ โ yay not found โ โ โ
โ yum โ Fedora YUM โ โ Linux only โ โ yum not found โ โ โ
โ zypper โ openSUSE Zypper โ โ Linux only โ โ zypper not found โ โ โ
โฐโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโดโโโโโโโโโโโโโดโโโโโโโโโโโโฏ
If your favorite manager is not supported yet, you can help! See the contribution guide.
Used in
Check these projects to get real-life examples of mpm usage:
Dotfiles - macOS dotfiles for Python developers, using
mpmto manage system packages.
Feel free to send a PR to add your project in this list if you are relying on mpm in any way.
Usage
Other subcommands and options are documented in:
- the detailed help screens
- the manager augmentations where youโll find inspiration on how to leverage
mpmpower
Footnotes
-
BSD: DragonFly BSD, FreeBSD, MidnightBSD, NetBSD, OpenBSD, SunOS. โฉ
-
Linux: Alpine Linux, ALT Linux, Amazon Linux, Android, Arch Linux, Buildroot, CachyOS, CentOS, CloudLinux OS, Debian, Exherbo Linux, Fedora, Generic Linux, Gentoo Linux, Guix System, IBM PowerKVM, Kali Linux, KVM for IBM z Systems, Linux Mint, Mageia, Mandriva Linux, Manjaro Linux, NixOS, Nobara, openSUSE, openSUSE Tumbleweed, OpenWrt, Oracle Linux, Parallels, Pidora, Raspbian, RedHat Enterprise Linux, Rocky Linux, Scientific Linux, Slackware, SUSE Linux Enterprise Server, Tuxedo OS, Ubuntu, Ultramarine, Void Linux, Windows Subsystem for Linux v1, Windows Subsystem for Linux v2, XenServer. โฉ
-
Unix: Cygwin, GNU/Hurd, Haiku, IBM AIX, IBM i, illumos, Solaris. โฉ