关于 license
license 是用于检查 Node.js 和 Python 项目依赖许可证合规性的 MCP 服务,可分类风险并发现许可证冲突、AGPL 依赖和未声明许可证。
主要功能
- 01扫描 node_modules 和 Python requirements
- 02按风险分类 60 多种许可证
- 03检测与项目许可证的冲突
- 04标记 AGPL 和未声明许可证
适用场景
- 01发布前审查项目依赖
- 02查找项目中的 copyleft 依赖
- 03检查依赖许可证是否与项目许可证冲突
MCP 相关
向 MCP 客户端提供完整扫描、快速风险检查、许可证分类和查找 copyleft 依赖的工具。
配置
本地服务的配置在各客户端中通用,复制后粘贴到客户端的 MCP 配置文件即可。
工具
4收录的工具列表 · 更新于 2 周前
| 参数 | 类型 | 必填 | 说明 |
|---|---|---|---|
| path | string | 是 | 项目目录的绝对路径 |
| format | enum | 否 | 输出格式markdown | json |
详细介绍
gridwork-license
用于扫描项目依赖中的许可证合规问题的 MCP 服务。
功能
- 扫描 node_modules 和 Python requirements 中的许可证信息
- 按风险等级对 60 多种许可证进行分类(强著佐权、弱著佐权、宽松、公共领域、专有)
- 检测依赖许可证与项目许可证之间的冲突
- 标记非 AGPL 项目中的 AGPL 依赖(SaaS 风险)
- 识别未知或未声明的许可证
安装
npx gridwork-license
MCP 工具
| 工具 | 描述 |
|---|---|
scan_licenses | 全面扫描许可证并检测冲突 |
quick_check | 按风险分类统计并显示冲突数量 |
classify_license | 对任意许可证字符串进行分类 |
find_copyleft | 查找所有著佐权依赖 |
Claude Desktop 配置
{
"mcpServers": {
"gridwork-license": {
"command": "npx",
"args": ["-y", "gridwork-license"]
}
}
}
许可证
MIT — Gridwork
评论
支持 Markdown
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。