dsh-license-guard：依賴樹與項目自身的開源許可合規檢查
feely0208 的 DSH 插件 dsh-license-guard（@deepwhale-cn/dsh-license-guard）在發版、開源或審計前掃描當前目錄依賴樹與項目基礎文件，按 5 條規則標出 GPL/AGPL 傳染、許可未知、缺 LICENSE 及 package.json 缺 license 等風險。支持 dsh plugin --profile web 安裝或 npx 純 CLI，可輸出 HTML 報告並用退出碼接入 CI。不校驗許可證聲明真僞，不覆蓋 SSPL/BUSL 等非 SPDX 自定義協議。
閱讀全文dsh-license-guard：依賴許可證合規掃描
`dsh-license-guard` 是 DeepSeek Harness 插件，旨在解決依賴許可證合規性問題。它掃描 `node_modules` 並將許可證歸一化爲 SPDX 格式，按類別分類。用戶可執行掃描查看構成，或在發佈前通過 `license_check` 指定禁止的許可證（如 AGPL-3.0）進行攔截。插件內置默認策略，默認允許寬鬆許可證，禁止強傳染許可證。作爲純 Node.js 實現，它屬於啓發式篩查，需注意法律複覈與運行權限。
閱讀全文