@deepwhale-cn/dsh-license-guard
开源许可合规检查：扫描依赖树，找出 GPL/AGPL 传染、许可未知等风险 —— 发布前、开源前、被审计时跑一遍。
插件会安装到这里；不确定时保持 web。
npx -y @deepseek-ai/dsh plugin --profile web add github:feely0208/dsh-license-guard#b8eeb88f28f26930f70d2e7ae716c74d68fd9235License Guard 以 @deepwhale-cn/dsh-license-guard 发布，当前版本为 0.1.1。Plugin Hub 会校验它的 manifest，并保存精确安装来源，便于复现安装结果。
关键词：开源许可 · 开源协议 · 许可证合规 · 许可风险 · GPL 传染 · AGPL · 开源合规 · 许可证 Keywords: open source license · license compliance · GPL · AGPL · copyleft · license risk 开源许可合规检查 —— 扫依赖树，找出 GPL/AGPL 传染、许可未知等风险。
发布前、开源前、被审计时跑一遍。退出码可挂 CI。
你的产物里混进了一个 GPL 依赖，你没发现，打包发出去了。
半年后客户审计问：「你用了 GPL 代码，为什么没开源？」—— GPL 的义务从「分发」那一刻就触发了，而分发在半年前。
这个检查跑一次几秒钟。
| 级别 | 内容 |
|---|---|
| 🔴 高 | GPL / AGPL —— 强传染 |
| 🟡 中 | 许可未知（没写许可证 ≠ 随便用）· 项目缺 LICENSE |
| 🟢 低 | LGPL / MPL / EPL · package.json 缺 license 字段 |
# DSH 插件（推荐）
dsh plugin --profile web add @deepwhale-cn/dsh-license-guard
# 或纯 CLI（不依赖 DSH）
npx @deepwhale-cn/dsh-license-guard
dsh-license-guard # 扫当前目录
dsh-license-guard --demo # 用内置样本看效果
dsh-license-guard --html r.html # 输出 HTML 报告
5 条规则，覆盖依赖树的许可风险 + 项目基础文件。
不覆盖：专利条款、商标、出口管制、SSPL/BUSL 等非 SPDX 自定义协议。 依赖声明的许可证值可能不准（维护者写错），本工具不校验其真实性。
它不只看依赖，也看你自己：项目缺 LICENSE、package.json 缺 license 字段 —— 这两条会让别人（和你自己的下游）无法判断能不能用你的代码。
本插件是一个工具。使用者必须遵守所在地区法律法规，对使用本项目造成的任何后果自行承担责任。
npm install
bash tests/run.sh # 双向验证（正例必须报 + 反例必须不报）
一个插件做一件事。安全问题是链式的 —— 配套用才完整。
国内合规 ｜ 等保对照 · 日志留存 · 备案公示 · 用户同意 · 个人信息权利 · 未成年人保护 · 影响评估 · 数据分类分级 · 算法备案 · 数据出境
AI 与 Agent 治理 ｜ AI 输出信任 · 外部内容信任 · MCP 安全 · Agent 权限
都在 DSH 插件市场（dsh-plugin.org）和 npm 上，dsh plugin --profile web add <包名> 即可安装。
MIT © 深鲸 DeepWhale