SuperAPI AI 工具集

oss-review

通用与其它

查看项目

更新于 10-15 16:49

技能介绍

用途:对依赖清单(如 package.json、requirements.txt、go.mod、Gemfile、Cargo.toml、pom.xml、SBOM)、单个库或准备开源的自有代码执行开源许可证合规检查,输出可据以行动的备忘录。用法:/ip-legal:oss-review <路径或包名>,仓库根目录会扫描全部清单。

主要能力:先加载 ~/.claude/plugins/config/claude-for-legal/ip-legal/CLAUDE.md 实务配置(含 OSS 政策则一并读取);确定范围与部署模型(SaaS、分发二进制、仅内部、嵌入式);读取实际许可证文本而非仅元数据,将每个包归为宽松、弱 copyleft、强 copyleft、公共领域、非 OSI、未知;结合链接方式与部署模型映射具体义务;按严重程度输出逐包块、管辖提示、出站检查与审批路由。

限制:这是首轮分类,copyleft 分析取决于部署模型、链接方式与管辖;涉及 AGPL 网络交互、GPL-3.0 等争议问题时标记律师审查。未知许可证按需审查处理,强 copyleft 或未知在发布前须律师评估。研究检索结果不足时应报告并停止,不得凭空补全。未提供连接器时需逐条粘贴工单处理。具体费用、价格与平台支持暂未提供。