licenseal 发布：PR 级依赖许可证检查工具

开发者 Sergii Shcherbak 在 Product Hunt 发布 licenseal，一款在 pull request 阶段检查依赖（含传递依赖）许可证兼容性的免费开源工具，采用 Apache-2.0 协议。 工具运行在 Python 3.11 及以上版本，可通过 uv 或 pipx 使用，支持检查十个生态系统的项目。作者称，依赖的许可证会约束发布该产品的团队，而依赖树中大部分是无人主动选择的传递依赖，这正是该工具针对的问题。 作者明确说明 licenseal 不提供法律建议，也不是 SBOM 生成器或漏洞扫描器。

AI 根据报道生成 · 10 小时前更新