● 完整 合规 v0.6 · 更新于 2026-10-29
M02 开源合规
组件来源、许可证义务和闭源分发条件缺少可追溯记录时,发布与尽调难以核验
判断树(节选)
0 固定事实:组件、精确版本/提交、许可证表达式、包内 LICENSE/NOTICE、实际使用方式 │ ├─ 1 是否选择了商业许可或其他替代授权路径? │ ├─ 是 → 记录授权文件、覆盖版本与模块;仍核对实际带入的第三方组件许可 │ └─ 否 → 按开源许可证继续分析 │ ├─ 2 是否向其他主体交付副本? │ (安装包、容器镜像、SDK、设备、源码包、浏览器脚本、WASM 均可能是副本) │ ├─ 是 → 交付/分发成立:核对许可证副本、声明、NOTICE、源码交付方式
共 3 个可下载文件