mcpField
M
mcp-check-licenses

mcp-check-licenses

本地服务
github.com/webmoleai法律与政务129 周前更新
代码仓库

关于 mcp-check-licenses

mcp-check-licenses 是一个 MCP 服务，可检查所提供 `package.json` 中 npm 依赖的许可证并报告兼容性风险。它面向审查许可证义务的项目维护者，可分类常见许可证并标记 GPL/AGPL 冲突。

主要功能

  1. 01解析 dependencies 和 devDependencies
  2. 02从 npm 获取许可证信息
  3. 03分类常见许可证类型
  4. 04标记许可证兼容性冲突
  5. 05返回结构化风险报告

适用场景

  1. 01发布项目前审查许可证
  2. 02检查 GPL 或 AGPL 依赖
  3. 03汇总许可证未知的包

MCP 相关

该 MCP 服务提供 `audit-licenses` 工具，接收 `packageJson` 内容，并返回包含分析包、许可证分类和风险级别的 JSON 报告。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "webmoleai-mcp-check-licenses": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-check-licenses"
      ]
    }
  }
}
启动命令npx -y mcp-check-licenses

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npmmcp-check-licenses0.2.0

工具

1

收录的工具列表 · 更新于 2 周前

参数类型必填说明
packageJsonstring是package.json 文件内容（字符串）。

详细介绍

mcp-license-audit

用于审计项目依赖项许可兼容性问题的 MCP 服务。可标记 GPL/AGPL 冲突并生成合规报告。

功能

  • 解析 package.json 文件（dependencies + devDependencies）
  • 从 npm registry 获取每个软件包的许可信息
  • 对许可进行分类：宽松型（MIT、Apache、BSD、ISC）、著佐权型（GPL、AGPL）、弱著佐权型（LGPL、MPL）、未知
  • 检测冲突（例如，MIT 许可项目中包含 GPL 依赖项）
  • 返回包含风险级别和摘要的结构化 JSON 报告

安装

npm install -g mcp-license-audit
# or run directly:
npx mcp-license-audit

在 Claude Code 中配置

添加到 .claude/mcp.json 或 ~/.claude/mcp.json：

{
  "mcpServers": {
    "license-audit": {
      "command": "npx",
      "args": ["mcp-license-audit"]
    }
  }
}

如果是全局安装，则添加到：

{
  "mcpServers": {
    "license-audit": {
      "command": "mcp-license-audit"
    }
  }
}

分析

此服务支持 MCPcat 分析功能。若要启用用量跟踪、会话回放和错误监控，请在 MCP 客户端配置中设置 MCPCAT_PROJECT_ID 环境变量：

{
  "mcpServers": {
    "license-audit": {
      "command": "npx",
      "args": ["mcp-license-audit"],
      "env": {
        "MCPCAT_PROJECT_ID": "proj_your_id_here"
      }
    }
  }
}

如果不设置此变量，服务仍会正常运行，但不会启用分析功能。详情请参阅 MCPcat 设置指南。

工具：audit-licenses

输入： packageJson — 以字符串形式提供的 package.json 文件完整内容。

输出： JSON 报告：

{
  "totalDependencies": 15,
  "analyzed": 15,
  "licenses": {
    "MIT": ["express", "lodash"],
    "Apache-2.0": ["typescript"],
    "GPL-3.0": ["some-package"],
    "unknown": ["private-pkg"]
  },
  "conflicts": [
    {
      "package": "some-package",
      "license": "GPL-3.0",
      "issue": "GPL dependency in MIT project — must open-source your code if distributed"
    }
  ],
  "riskLevel": "medium",
  "summary": "15 deps analyzed. 1 GPL conflict found. 1 unknown license."
}

风险级别： low（无著佐权许可）、medium（弱著佐权许可或大量未知许可）、high（发现 GPL/AGPL）。

限制

  • 为提高速度，仅分析前 20 个依赖项
  • 仅支持 npm 软件包（暂不支持 pip/cargo/gem）
  • 许可数据来自 npm registry — 私有软件包的许可会显示为“unknown”

从源代码构建

npm install
npm run build
node dist/index.js

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。