开源许可证合规v1.0.0

免责声明：本站部分 Skill 来源于公开渠道，使用前请注意识别相关风险，内容版权归原作者所有，如 Skill 涉及版权问题，请在线反馈，核实后予以下架处理。

概述

本 Skill 面向软件开发团队与法务合规人员，针对引入第三方开源组件时的许可证风险场景。输入依赖清单（如 package-lock.json、go.mod）或单个库信息后，按宽松型 / 弱 copyleft / 强 copyleft / 非 OSI 等族系分类，结合 SaaS、分发二进制、嵌入式等部署模式映射具体义务（署名、源码披露、专利授权等），标注许可证未知或元数据可疑的依赖项，输出带优先级的审查清单与整改建议。

技能包含

text
12
技能包根目录 /└── SKILL.md                      # （本文件）技能主说明：触发条件、流程与输出约定

核心能力

• 要点：在分类义务前确定部署模式 — SaaS、分发二进制、仅内部使用或嵌入式。相同的依赖列表在不同模式下触发不同义务。
• 按以下工作流执行。 特别是：按以下工作流执行。 特别是：
• 要点：阅读实际许可证文本，不仅看元数据 — LICENSE 文件可能错误，包元数据可能过时。
• 将软件包分类至：宽松型 / 弱 copyleft / 强 copyleft / 公有领域 / 非OSI / 未知。
• 要点：将许可证未知标注为"需审查"，不默认按宽松型处理。

应用场景