智能中樞 · 組件
依賴許可證策略與元數據審計
可用 合成數據 T10 · 發佈與治理
功能
比對 npm lockfile v3 中的依賴元數據與已安裝包的元數據，把許可證分為允許、需審查和禁止三類，並支援精確到包名、版本和作用域的例外規則。
核心模式
依賴元數據比對＋許可規則審查
- 輸入
- Lockfile, installed package root and policy sets
- 輸出
- Dependency classifications, metadata mismatches and review/block report
關鍵參數
| 名稱 | 類型 | 預設值 | 取值 |
|---|---|---|---|
| operation | string | audit | audit · classify |
| lockfile | string | — | — |
| source_root | string | — | — |
| license_policy | object | — | — |
| format | string | json | json · csv · markdown · html · pdf · xlsx · pptx · png · svg · text |
成熟度與限制
可用
許可審計檢查第三版鎖文件、包版本與許可證不一致、可選依賴及已審例外；對類似 SPDX 的表達式採取保守分詞。此等級依據靜態源碼檢查，不代表運行測試、真實服務接入或生產部署已通過驗證。
不構成法律意見，也不是完整的 SPDX 表達式解釋器；對 OR 和 WITH 保守處理。當前策略集合與例外固定在源碼中。
所在流水線
技能包
契約腳手架與確定性模擬實現
下載 · 11KBSHA-256 31985ff40ca8d7ea56f21403d8231e4fec6dd082b622ec794252feacd5313ad7
