| 常见工具 | FOSSA、license_finder、ORT、pip-licenses |
|---|---|
| 检查对象 | 直接依赖与传递依赖 |
| 策略 | 按白名单、灰名单、黑名单分类处理 |
| 输出 | 许可证清单随制品归档，支持法务复核 |
生成依赖许可证清单
生成依赖许可证清单
pip-licenses --format=csv --with-urls > licenses.csv
# Node 项目可用 license-checker
npx license-checker --summaryAGPL 与网络服务场景相关：对外提供服务时需确认履行源码开放义务的方式。