mcp-license-audit

mcp-license-audit

プロジェクトの依存関係のライセンスを監査し、互換性の問題を検出する MCP サーバーです。GPL/AGPL の競合を検出し、コンプライアンスレポートを生成します。

機能

• package.json ファイルを解析します（dependencies と devDependencies）
• npm レジストリから各パッケージのライセンス情報を取得します
• ライセンスを分類します：許容型（MIT、Apache、BSD、ISC）、コピーレフト（GPL、AGPL）、弱いコピーレフト（LGPL、MPL）、不明
• 競合を検出します（例：MIT ライセンスのプロジェクトに GPL の依存関係が含まれている場合）
• リスクレベルと概要を含む構造化された JSON レポートを返します

インストール

npm install -g mcp-license-audit
# or run directly:
npx mcp-license-audit

Claude Code での設定

.claude/mcp.json または ~/.claude/mcp.json に追加します：

{
  "mcpServers": {
    "license-audit": {
      "command": "npx",
      "args": ["mcp-license-audit"]
    }
  }
}

グローバルにインストールした場合：

{
  "mcpServers": {
    "license-audit": {
      "command": "mcp-license-audit"
    }
  }
}

ツール：audit-licenses

入力： packageJson — package.json ファイルの全内容を文字列で指定します。

出力： JSON レポート：

{
  "totalDependencies": 15,
  "analyzed": 15,
  "licenses": {
    "MIT": ["express", "lodash"],
    "Apache-2.0": ["typescript"],
    "GPL-3.0": ["some-package"],
    "unknown": ["private-pkg"]
  },
  "conflicts": [
    {
      "package": "some-package",
      "license": "GPL-3.0",
      "issue": "GPL dependency in MIT project — must open-source your code if distributed"
    }
  ],
  "riskLevel": "medium",
  "summary": "15 deps analyzed. 1 GPL conflict found. 1 unknown license."
}

リスクレベル： low（コピーレフトなし）、medium（弱いコピーレフト、または不明なライセンスが多数）、high（GPL/AGPL が見つかった場合）。

制限事項

• 速度を優先し、最初の 20 個の依存関係を解析します
• npm パッケージのみをサポートします（pip/cargo/gem はまだサポートしていません）
• ライセンスデータは npm レジストリから取得します。プライベートパッケージは「不明」として返されます

ソースからビルド

npm install
npm run build
node dist/index.js