Homebrew 6.0.0 正式发布：强化第三方软件源安全，初步支持新 macOS

开源包管理器 Homebrew 近日迎来了 6.0.0 大版本更新，为 macOS 和 Linux 用户带来了多项关键改进。此次更新不仅显著提升了软件安装与管理的安全性，还优化了整体性能与用户体验，预示着开发者日常工具链的又一次重要升级。

对于依赖 Homebrew 来管理开发环境和常用软件的普通用户而言，新版本的变化将直接影响其日常操作的便捷性与安全性。特别是第三方软件源信任机制的引入，意味着用户在安装非官方维护的软件包时，将获得更明确的

，有助于规避潜在的恶意代码风险。

核心升级：安全机制与性能优化

本次更新的核心亮点在于安全性的全面加强。Homebrew 6.0.0 引入了全新的第三方软件源（Tap）信任机制，要求用户在评估或运行来自第三方源的代码前，必须明确设置信任。这为社区贡献的软件包增加了一道重要的安全审查关卡。同时，Linux 平台也实现了基于 Bubblewrap 的沙箱机制，使其在安全性上达到了与 macOS 平台一致的水平。

在性能方面，新版本启用了全新的内部 JSON API，体积更小、运行更快。多项优化带来了整体性能的显著提升，包括启动性能调优、

，以及在升级时并行获取二进制包元数据，有效缩短了等待时间。

用户体验与功能改进

根据用户调查反馈，Homebrew 6.0.0 优化了多项默认配置。其中，将“询问模式”设定为开发者的默认操作是一个重要变化。这意味着在执行

等可能导致系统变更的命令前，终端会先展示依赖摘要并弹出确认提示，给予用户更多的控制权。

此外，对 brew bundle 命令的优化也值得关注。新版本默认开启了 Formula 的并行安装作业，并新增了对 npm 和 krew 扩展的支持，同时提供了更广泛的清理机制，使得批量管理和维护项目依赖更加高效。新版本还初步支持了代号为“Golden Gate”的

，为未来的系统升级做好了准备。