#许可证合规
共 4 篇相关文章
·4 分钟
licenseal：发布前拦截不兼容的开源许可证
licenseal 是一款免费开源的 CLI 工具，支持 10 个生态，读取 lockfile 和注册表元数据检查所有依赖（含传递依赖）的许可证兼容性，不安装任何包，直接为 CI 给出通过或拦截的裁决。
阅读全文 →
·5 分钟
AI生成代码的隐藏风险：密钥泄露与许可证陷阱
AI编程助手生成代码暗藏密钥泄露、依赖漏洞与GPL许可证污染风险，可能在融资尽调或企业交易中爆发。本文分析三类隐患及代码扫描方案的应对价值。
阅读全文 →
·6 分钟
用图数据库追溯AI模型许可证：Pedigree工具解析
Pedigree 是一款基于 FalkorDB 图数据库的开源工具，可沿 Hugging Face 模型谱系追溯许可证义务，自动标记父模型许可证要求在微调模型中被遗漏的情况。本文解析其工作机制、抽样数据与局限。
阅读全文 →
·9 分钟
48,975个HF模型标签与谱系冲突：许可证审计图谱
Hugging Face 上 48,975 个模型声明 apache-2.0 等宽松许可证，但其谱系上游受 Llama、FLUX 等条款约束。本文解析基于 FalkorDB 的许可证审计图谱 FinePrint：错误标签多源自 Unsloth 模板默认值，图谱将全 Hub 审计从 3.7 小时降至 70 毫秒，评测中 0 次把受限模型误判为干净。
阅读全文 →