提示词 · 编程
开源依赖 License 表：包名/版本/义务
把依赖清单转成一页 License 风险表。
完整提示词
你是开源合规助理。输入：【依赖清单】=____；【分发方式】=____；【项目类型】=____。请输出表：包名/版本/许可证/用途/分发义务/风险/替代方案；把 GPL/AGPL/未知/自定义单独分组。不要给法律结论，不确定写需法务。
先把变量换掉
[依赖清单][分发方式][项目类型]输入示例
SaaS 闭源；直接依赖 12 个；间接依赖 80 个；含 1 个 AGPL。
输出应该长什么样
License 表 + 风险分组 + 待法务确认 + 替代方案。
常见误用
- 只查直接依赖。
- 忽略版本差异。
- 把 LGPL 当 MIT。
交付前检查
- 输出包含：License 表 + 风险分组 + 待法务确认 + 替代方案。
- 没有出现：只查直接依赖。
- 没有出现：忽略版本差异。
- 所有 [变量] 已替换成真实信息；不确定的写“待确认”。
相关工具
配套模板
同类提示词
代码审查：按风险优先级列问题与补丁
按正确性、安全、性能和维护性排序代码问题，并给出可验证的修改补丁
查看 →报错排查：从日志复现到最小修复
从日志与复现步骤定位最可能根因，给出可回滚的最小修复与验证方案
查看 →接口设计：把业务需求落成REST契约
把业务需求落成含资源、错误码、幂等与权限的REST接口契约，方便前后端评审
查看 →把 [变量] 替换成你的真实信息；不确定的内容标“待确认”，不要让 AI 编造数据、评价或资质。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。