dsh-license-guard:依赖许可证合规扫描

`dsh-license-guard` 是 DeepSeek Harness 插件,旨在解决依赖许可证合规性问题。它扫描 `node_modules` 并将许可证归一化为 SPDX 格式,按类别分类。用户可执行扫描查看构成,或在发布前通过 `license_check` 指定禁止的许可证(如 AGPL-3.0)进行拦截。插件内置默认策略,默认允许宽松许可证,禁止强传染许可证。作为纯 Node.js 实现,它属于启发式筛查,需注意法律复核与运行权限。

阅读全文