教程 · 编程上线
开源依赖 License 审计：一页清单交付
把项目依赖按许可证分组，输出一页风险清单和待法务确认项。
前置：项目依赖清单（lock 文件）。
材料：package-lock/requirements、GitHub 仓库索引、法务
材料：package-lock/requirements、GitHub 仓库索引、法务
步骤
1. 导出依赖
用 lock 文件导出直接/间接依赖和版本；去重，保留版本号。
2. 标许可证
逐个标 LICENSE；未知/多许可证/自定义单独列，不猜。
3. 按分发方式分组
内部用/分发/SaaS 对外服务风险不同；GPL/AGPL 单独标。
4. 找替代
高风险依赖给 1 个替代或隔离方案；写迁移成本。
5. 出清单
包名/版本/许可证/用途/风险/待法务确认/替代方案，一页结论。
做完检查
- 直接/间接依赖都覆盖。
- GPL/AGPL/未知已标出。
- 有一页结论和待法务项。
常见错误
- 只查直接依赖。
- 把 LGPL 当 MIT。
- 给法律结论。
相关工具
配套模板
同类教程
本地能跑线上 404：先查文件名大小写，再查构建产物
定位大小写、扩展名和路径别名导致的资源 404，用构建产物和大小写敏感环境验证修复。
查看 →密钥被打进了前端包：先分清公开变量和私密变量
识别构建时被内联到前端的变量，把密钥移到服务端并轮换已泄露的凭证。
查看 →单页应用刷新就 404：把未知路径回退到 index.html
配置服务器或托管平台的路由回退规则，让前端路由的深链接刷新和直接访问都能正常打开。
查看 →更新时间：2026-10-29 · 平台规则/软件版本会变；操作前保留原件，以实际页面为准。
跨库学习路径
按共同关键词匹配，不是随机推荐；从任务到提示词/教程/项目继续走。