deepseekplugins

DeepSeek Harness 插件

dsh-license-guard

依赖许可证合规：扫描 node_modules 许可证、归一化 SPDX 标识、按宽松/弱传染/强传染分类，并做发布前合规校验（英文原文）

插件开发工具
跳到安装方式

来源信息

GitHub 仓库
uckkk/dsh-license-guard
最近更新
2026年8月19日
分类
插件开发工具
GitHub stars
0
载体类型
plugin
目录证据
上游声明已找到 dsh.bundle
证据路径
package.json#dsh.bundle
核对版本
0.1.0-rc.8
上游核对日期
2026-08-20

该证据由上游目录提供。本站没有安装、运行或安全审核这个插件。

安装

默认先复制一段 Prompt，让 Agent 读 GitHub 仓库和源码；需要自己装时再切到命令。

复制这段 Prompt，发给 DSH、Codex 或其他 Agent，让它先读 GitHub 仓库和源码。

请先不要安装或执行任何命令。阅读这个插件的 GitHub 仓库、README 和关键源码，然后用清楚、直接的方式回答以下问题，帮助我判断它是否适合我的需求：

1. 这个插件是什么，解决什么问题；
2. 适合哪些用户和典型使用场景；
3. 安装后如何使用，并给出一个最小使用示例；
4. 有哪些已知限制，以及隐私、安全、兼容性或维护风险；
5. 给出“推荐 / 有条件推荐 / 不推荐”的明确建议和理由。

请区分仓库明确说明、根据源码推断和未知信息。证据不足时请明确说明，不要猜测或照抄 README。

GitHub：https://github.com/uckkk/dsh-license-guard
插件名：dsh-license-guard
作者：uckkk

检查来源文件

安装前先看这个插件目录里的 README 和其他文件。

文件资源管理器3 个文件
README.md来源说明 · 只读预览

dsh-license-guard · 依赖许可证合规

扫描项目 node_modules 中每个依赖的许可证，归一化为 SPDX 标识，按「宽松 / 弱传染 / 强传染 / 未知 / 未授权」分类，并支持发布前的允许/禁止策略校验。纯 Node 实现，无网络、无外部服务。

提供的工具

工具作用
license_scan扫描全部依赖许可证，分类汇总
license_check按允许/禁止策略校验，返回违规依赖

安装

dsh plugin add dsh-license-guard

安装后在 profile 的 package.json 的 dsh.profile.bundles 中加入 "dsh-license-guard"。

用法示例

看看这个项目依赖的许可证构成
→ 调用 license_scan(root="/workspace")

发布前做一次合规门禁
→ 调用 license_check(root="/workspace", deny=["AGPL-3.0"])

默认策略

  • 默认允许：MIT、Apache-2.0、ISC、BSD、0BSD、Zlib、Unlicense、CC0-1.0 等宽松许可证。
  • 默认禁止：GPL-3.0、AGPL-3.0、SSPL-1.0、GPL-2.0 等强传染许可证。
  • 未知 / 未授权许可证默认计入违规（可用 includeUnknown: false 关闭）。

说明

  • 许可证识别基于各依赖 package.json 的 license / licenses 字段，识别不到的会标记为「未知」。
  • 这属于启发式合规筛查，正式商用/发布前请以法律复核为准。

安装

dsh plugin add github:uckkk/dsh-license-guard

> 安装即在本机运行第三方代码，请自行审阅源码。

安装

dsh plugin add github:uckkk/dsh-license-guard

使用

安装后在会话中调用该插件注册的工具即可。

许可

MIT

> 安装即在本机运行第三方代码，请自行审阅源码。

返回搜索打开 GitHub 仓库

更多相关插件

查看分类