licaudit

Releases

1. ▸▾0.1.119 Oct 2026

   0.1.1 — 装上就能用：规则包进 wheel（修正 D12）+ 规则集复核元数据

   0.1.1 — 装上就能用：规则包进 wheel（修正 D12）+ 规则集复核元数据

   发布日期：2026-10-19

   变更

   • pip install licaudit 开箱可用：references/（规则包 + SPDX 3.29.0 快照，65 个文件）与 data/（四份真值库，39 个文件）现随 wheel 一起发布（决策记录追加 D38 显式修正 D12；不再需要 --rules-dir 指路）。
   • 报告头打印版本：中文清单概述区新增「工具版本」与「SPDX 许可证清单」两行，与「规则包版本」同屏 —— 用户一眼知道这份清单按哪一版规则出的。
   • 规则集复核元数据 meta.review：复核日 / 复核周期 / 下次复核到期 / 复核人 / 依据标准及权威出处（SPDX 官网），由生成器产出并随规则包冻结。

   规则集

   依据	版本	生效日期	状态
   SPDX License List（references/spdx/ 快照）	3.29.0	2023-11-30 发布；快照采集 2026-10-17	当前依据
   规则包 references/ruleset/	r0.1.0	2026-10-17	当前依据（48/740 抽样覆盖）

   本次发布未改变规则判定逻辑：档位 / 义务 / 场景触发 / 冲突对 / 处置决策表一个字节未动。

   是否需要重跑历史报告

   否。 判定结果与 0.1.0 一致；报告差异仅为概述区新增两行版本信息（示例报告已同步再生，逐字节可复现）。

   校验和

   306b0625019f86be4158fd707f58c3d3bdd38dd57efd8716be23a0dd51d1d37f  licaudit-0.1.1-py3-none-any.whl
   5f399d9569343a6531511cc44ce77ccb7f497c43dc6d424a1756057276ab86cc  licaudit-0.1.1.tar.gz
   

   （同页附件 SHA256SUMS.txt 可直接对账；本地与 PyPI registry 的 sha256 已逐字符一致）

   已知问题

   • 冲突对表是抽样的 4 条；未登记组合只计入 uncovered_pairs，不判不猜。
   • 依赖 × outbound 是档位级粗判；传染范围聚合（按链接/分发边界）未实现。
   • 处置决策表 8 条规则，同为抽样口径；单场景下四级处置无法同时出现（示例给两份运行）。
   • assess / report 退出码 1 是既定语义（检出阻断/待确认项），不是故障；0/2/3 的语义见 README 退出码表。
   • 国内 pip 镜像同步有延迟：刚发布时可能要用 pip install -i https://pypi.org/simple/ licaudit。

   安装

   pip install licaudit
   licaudit selftest                      # exit 0
   licaudit scan requirements.txt --out-dir out

   要求 Python ≥ 3.8，运行时零第三方依赖、纯本地零网络。

   Open source →

   Additional notes2 sources agree

   新增

   • wheel 首次自带规则包：pip install licaudit 装完即可 licaudit status（修正 D12，见 plan/06 的 D38；references/ 与 data/ 通过 [tool.setuptools.package-data] 打进 wheel，运行时定位顺序新增「site-packages 推导」）。
   • licaudit report 概述区新增「工具版本」与「SPDX 许可证清单」两行（依据版本与工具版本同屏可见）。
   • 规则集复核元数据 meta.review（references/ruleset/manifest.json）：复核日 / 复核周期 / 下次复核到期 / 复核人 / standards[]（含 currency 与 authority_url）； 新增守门测试 tests/test_ruleset_review.py（6 个用例）。

   变更

   • [project.urls] 增加 Changelog；classifiers 补齐 Development Status / Intended Audience / Natural Language / Topic。

   修复

   • 安装态资源定位（阶段三实测踩到并修掉）：default_spdx_dir() 原先只按打包文件位置上溯三级， wheel 安装后得到 <venv>/Lib，于是 licaudit assess / report 报「SPDX 快照不可读（exit 2）」—— 即「装完不能用」。现将随包资源定位统一为「源码态仓库根 + 安装态 site-packages」两处都找 （ruleset.loader.resource_roots，规则包与 SPDX 快照共用），并新增 tests/test_bundled_paths.py（4 用例，含假安装态布局与缺快照报错）。
   • 包内 __version__ 与 pyproject.toml 的 version 对齐。

   规则集

   • 无变更。当前依据：SPDX License List 3.29.0（2023-11-30 发布，快照采集日 2026-10-17）， 规则包 r0.1.0。
   • 本次只补记复核元数据与打包形态，不改任何档位 / 义务 / 锚点 / 冲突对 / 决策表。

   是否需要重跑历史报告

   否。 判定结果与 0.1.0 一致（示例报告差异仅概述区新增两行版本信息）。

   校验和

   306b0625019f86be4158fd707f58c3d3bdd38dd57efd8716be23a0dd51d1d37f  licaudit-0.1.1-py3-none-any.whl
   5f399d9569343a6531511cc44ce77ccb7f497c43dc6d424a1756057276ab86cc  licaudit-0.1.1.tar.gz
   

Your coding agent can read these notes before it upgrades. Set up the MCP server →