CHAPTER · 05

实践建议与总结

从阅读到落地的开源许可证行动指南

阅读是起点,落地才是目的 — 从 许可证选型、依赖审查、合规文档 与 持续学习 四个维度,给出可操作的实践建议。

STEP 01
◎
选型原则
新项目优先考虑 Apache 2.0,个人工具选 MIT,确保初始选型与项目定位匹配。
STEP 02
◈
依赖审查
建立 SBOM 清单,并自动检测许可证兼容性,将合规检查融入 CI 流水线。
STEP 03
▤
合规文档
维护 LICENSE、NOTICE 与版权声明清单,确保分发时所有义务可追溯、可审计。
STEP 04
✦
持续学习
关注 SPDX、FOSSA 等行业合规工具动态,持续更新知识库与团队培训机制。
4
建议行动项
选型 / 审查 / 文档 / 学习
5
推荐工具
FOSSA / Scancode / Ort / SNYK / SPDX