license-compliance

license-compliance-mcp

npm プロジェクトの依存関係をスキャンし、ライセンスコンプライアンス上の問題を検出する MCP サーバーです。コードを出荷する前に GPL の混入を検出できます。

ツール

check-licenses

プロジェクトの npm 依存関係をライセンスポリシーに照らしてスキャンし、詳細なコンプライアンスレポートを取得します。

パラメーター：

• path（必須）— プロジェクトルートの絶対パス
• policy（任意、デフォルト値："permissive"）— ポリシープリセットまたはカスタム SPDX 式
  • "permissive" — MIT、ISC、BSD、Apache-2.0 などのみ
  • "weak-copyleft" — LGPL、MPL-2.0、EPL-2.0 を追加します
  • "copyleft" — GPL、AGPL を追加します
  • カスタム："(MIT OR Apache-2.0)" — 有効な SPDX 式を指定できます

explain-license

任意の SPDX ライセンスについて、許可事項、条件、制限、互換性、注意点を平易な言葉で説明します。

パラメーター：

• license（必須）— SPDX 識別子（例："MIT"、"GPL-3.0-only"、"Apache-2.0"）

インストール

Claude Code

claude mcp add license-compliance -- npx -y license-compliance-mcp

Claude Desktop / Cursor

設定ファイル（claude_desktop_config.json または .cursor/mcp.json）に追加します：

{
  "mcpServers": {
    "license-compliance": {
      "command": "npx",
      "args": ["-y", "license-compliance-mcp"]
    }
  }
}

仕組み

1. license-checker-rseidelsohn を使って node_modules をスキャンします
2. spdx-correct を使ってライセンス文字列を有効な SPDX 形式に正規化します
3. spdx-satisfies を使って各パッケージをポリシーに照らして評価します
4. 依存関係のチェーンをたどり、問題のあるパッケージがプロジェクトに取り込まれた経路を示します
5. 重大度（重大 > 警告 > 情報）ごとにまとめた Markdown レポートを生成します

要件

• Node.js >= 18
• プロジェクトに node_modules がインストールされていること（npm install）