クライアントは npm のライフサイクルを代替できる drop-in を標榜する。Graph 向けの疑似セレクタ（:malware / :cve / :unmaintained など）、:host(local) によるマシン横断クエリ、--scope、Graph Modifiers、Phased installations（install と build の分離）、Catalogs、CI からの OIDC trusted publishing が揃う。
bash
curl -fsSL https://install.vlt.sh | bash
vlt setup
vlt install
vlt buildホスト型レジストリは npm registry API と後方互換で、npm / pnpm / yarn / bun / deno から install と publish ができる。エッジ配信とクリーンインストールの速度、組織スコープの private package、OSV 等のフィード取り込みによる既知悪質版のブロックを打ち出す。公開時点でフラグ済みは 27.5 万パッケージ版超で、うち約 25% は npm 公開レジストリ上でも依然ダウンロード可能としている。無料枠あり。