360 Secure SkillHub
360 安全技能中心

Dependency License Checker / 依赖许可证合规检查器

核心功能:支持npm、pip等主流包管理器,一键扫描项目依赖的许可证类型与版本,对比公司政策标记冲突,生成带严重等级与解决建议的报告;Pro版可自定义规则、自动审计排程。典型场景:初创公司开源库合规排查、大企业发布前依赖审计、开发者处理未知依赖项目。输入为项目路径及政策文件,输出合规报告。

kingaiwork
kingaiwork
热度 15.11
最近更新 2026-07-09 15:00:20
分类:安全依赖:代码执行应用场景:法律文档 / DevOps

安装技能

复制下面的话术发给你的 Agent,它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill: npx secure-skills-cli add dependency-license-checker
Metadata
name
dependency-license-checker
description
Scan project dependencies and report license conflicts with company policy. / 扫描项目依赖,报告与公司政策冲突的许可证。
version
1.0.0
topics
["license","compliance","dependencies","legal","许可证","合规检查"]
metadata
{"openclaw":{"requires":{"bins":["bash","curl"]},"emoji":"⚖️","homepage":"https://kingai.work/","install":[]}}

⚖️ Dependency License Checker / 依赖许可证合规检查器

Scan project dependencies and report license conflicts with company policy. / 扫描项目依赖,报告与公司政策冲突的许可证。

🦁 由 KingAI.Work 出品 — 智能进化|vip@kingai.work


Who This Is For / 适用人群

• A startup needs to open-source a new library but must ensure no GPL dependencies violate their commercial license. / 初创公司开源新库时,快速扫描避免 GPL 依赖与商业许可冲突,降低法律风险。 • A large enterprise audits all microservices before a release; the checker validates licenses against strict internal policies. / 大型企业发布前审计所有微服务,检查器根据严格内部政策验证许可证,确保合规安全。 • A freelance developer receives a client project with unknown dependencies; they run the checker to identify and replace risky licenses. / 自由开发者接手未知依赖的项目,运行检查器识别并替换高风险许可证,保护客户利益。

Core Capabilities / 核心能力

• Scan all project dependencies for license types and versions instantly. / 一键扫描所有项目依赖的许可证类型与版本,自动生成合规报告,让您快速掌握依赖风险。 • Automatically compare licenses against a built-in company policy template. / 智能对比内置的公司政策模板,精准标记冲突许可证,避免法律漏洞。 • Generate detailed conflict reports with severity levels and suggested actions. / 生成带严重等级与建议措施的冲突报告,助您高效处理合规问题。 • Support for npm, pip, maven, and other major package managers. / 支持 npm、pip、maven 等主流包管理器,覆盖全栈开发场景。 • Pro-only: Custom policy rule engine with regex-based license matching. / Pro 专属:自定义政策规则引擎,支持正则匹配许可证,灵活适配公司复杂合规要求。 • Pro-only: Automated license audit scheduling with email alerts. / Pro 专属:自动许可证审计排程与邮件提醒,无需手动操作,确保合规持续性。

Try It Now / 立即体验

dependency-license-checker --policy company_policy.json --path ./project Scans the project folder for dependency licenses and flags conflicts with the provided policy file. / 扫描项目文件夹中的依赖许可证,并标记与公司政策文件的冲突项。 

Feature Comparison / 功能对比

Free Pro
Core / 核心 ✅ ✅
Batch / 批量 — ✅
AI / AI 增强 — ✅
SLA / 支持 Community Priority

• Unlock custom policy rules for unique company license restrictions. / 解锁自定义政策规则,应对公司特有的许可证限制场景。 • Gain automated scheduling to keep compliance checks running without manual triggers. / 获得自动排程功能,无需手动触发即可持续进行合规检查。 • Get priority support and advanced conflict resolution suggestions. / 获取优先支持与高级冲突解决建议,快速修复合规问题。\n\n

Part of the KING AI Ecosystem — kingai.work