mcpField
M
mcp-license-audit

mcp-license-audit

本地服务
github.com/webmoleai法律与政务029 周前更新
代码仓库

关于 mcp-license-audit

mcp-license-audit 是用于检查 npm 依赖许可证兼容性的 MCP 服务，可对照项目许可证识别冲突。它会分类许可证、标记 GPL/AGPL 依赖，并生成结构化合规报告。

主要功能

  1. 01解析 package.json 依赖
  2. 02从 npm registry 获取许可证
  3. 03分类许可证类型
  4. 04检测许可证兼容性冲突
  5. 05返回风险级别与 JSON 报告

适用场景

  1. 01发布前审计 npm 依赖
  2. 02识别 GPL 或 AGPL 冲突
  3. 03检查许可证未知的软件包

MCP 相关

向 MCP 客户端提供 `audit-licenses` 工具。工具接收 `packageJson` 内容，并返回结构化许可证和风险报告。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "webmoleai-mcp-license-audit": {
      "command": "npx",
      "args": [
        "-y",
        "mcp-license-audit"
      ]
    }
  }
}
启动命令npx -y mcp-license-audit

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npmmcp-license-audit0.1.1

工具

1

收录的工具列表 · 更新于 3 周前

参数类型必填说明
packageJsonstring是package.json 文件内容（字符串）。

详细介绍

mcp-license-audit

用于审计项目依赖项许可证兼容性问题的 MCP 服务。标记 GPL/AGPL 冲突并生成合规报告。

功能

  • 解析 package.json 文件（dependencies + devDependencies）
  • 从 npm 注册表获取每个包的许可证信息
  • 对许可证进行分类：宽松型（MIT、Apache、BSD、ISC）、著佐权型（GPL、AGPL）、弱著佐权型（LGPL、MPL）、未知
  • 检测冲突（例如，在采用 MIT 许可证的项目中使用 GPL 依赖项）
  • 返回包含风险级别和摘要的结构化 JSON 报告

安装

npm install -g mcp-license-audit
# or run directly:
npx mcp-license-audit

在 Claude Code 中配置

添加到你的 .claude/mcp.json 或 ~/.claude/mcp.json：

{
  "mcpServers": {
    "license-audit": {
      "command": "npx",
      "args": ["mcp-license-audit"]
    }
  }
}

或者，如果已全局安装：

{
  "mcpServers": {
    "license-audit": {
      "command": "mcp-license-audit"
    }
  }
}

工具：audit-licenses

输入： packageJson — 作为字符串传入的 package.json 文件完整内容。

输出： JSON 报告：

{
  "totalDependencies": 15,
  "analyzed": 15,
  "licenses": {
    "MIT": ["express", "lodash"],
    "Apache-2.0": ["typescript"],
    "GPL-3.0": ["some-package"],
    "unknown": ["private-pkg"]
  },
  "conflicts": [
    {
      "package": "some-package",
      "license": "GPL-3.0",
      "issue": "GPL dependency in MIT project — must open-source your code if distributed"
    }
  ],
  "riskLevel": "medium",
  "summary": "15 deps analyzed. 1 GPL conflict found. 1 unknown license."
}

风险级别： low（无著佐权许可证）、medium（存在弱著佐权许可证或大量未知许可证）、high（发现 GPL/AGPL）。

限制

  • 为提升速度，仅分析前 20 个依赖项
  • 仅支持 npm 包（暂不支持 pip/cargo/gem）
  • 许可证数据来自 npm 注册表——私有包会返回 "unknown"

从源代码构建

npm install
npm run build
node dist/index.js

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。