dsh-license-obligation-proof
dsh-license-obligation-proof
Offline, deterministischer Nachweis, dass jedes erforderliche Compliance-Artefakt für eine gelieferte Release-Entscheidung geliefert wurde: NOTICE, Lizenztext, Quellangebot, Quellbündel oder Änderungshinweis. Eingaben und Berichte enthalten nur Hashes, Verpflichtungscodes und begrenzte Metadaten – niemals Lizenztexte, Urheberrechtstexte, Paketquellen oder Geheimnisse.
Dies ist bewusst kein weiterer Lizenz-Scanner. dsh-license-guard scannt bereits node_modules, normalisiert SPDX-Identifikatoren und wendet eine Erlauben/Verweigern-Richtlinie an. Dieses Plugin setzt nach dem Scannen und der Expertenprüfung an: Es verifiziert, dass die deklarierte Komponentenmenge, Entscheidungen, Verpflichtungen, gelieferte Artefakt-Digests, eindeutige Belege und eine aktuelle, null ungelöste Abschlussprüfung übereinstimmen. Es scannt keine Pakete, normalisiert kein SPDX, interpretiert keine Lizenz und bietet keine Rechtsberatung.
npm test
npm run check
node bin/dsh-license-obligation-proof.mjs verify examples/closed.jsonDSH-Tools: dsh_license_obligation_inspect und dsh_license_obligation_verify. MCP stellt äquivalente, nur auf Nachweisen basierende Inline-Tools bereit. Berichte behalten explizit provesComponentSetExhaustive: false und provesLegalCompliance: false bei.
Referenzen: SPDX License Expressions und OpenChain ISO/IEC 5230.
MIT-lizenziert.
This server cannot be installed
Maintenance
Resources
Unclaimed servers have limited discoverability.
Looking for Admin?
If you are the server author, to access and configure the admin panel.
Related MCP Servers
- AlicenseNot gradedqualityBmaintenanceEnables defining and verifying evidence contracts for claims in READMEs, releases, or product pages using constrained verifiers and generating hash-chained receipts and reports.23MIT
- FlicenseNot gradedqualityCmaintenanceEnforces protocol-driven development by validating requirements, designs, scope, and acceptance evidence, while maintaining immutable, traceable governance archives.
- AlicenseNot gradedqualityCmaintenanceEnables verifying that recorded build accesses stay within a declared closure by inspecting and verifying hash-only receipts, without executing builds or making network requests.MIT
- AlicenseNot gradedqualityCmaintenanceEnables offline, deterministic verification that one immutable artifact followed a declared build-to-production promotion chain, using only hash-based evidence and failing closed on incomplete or nonconformant gate records.MIT
Related MCP Connectors
Generate, audit, and maintain legal policies that match what your code actually does.
Verify PyPI and npm packages, symbols, and version diffs against real artifacts. Free, no account.
Independent static verification for exact immutable public GitHub commits.
Latest Blog Posts
- Who's Calling? MCP Hosts Are an Identity Blind Spot (And the Spec Knows It)By Om-Shree-0709 on .mcpAgent IdentityOAuth 2.1
- Your AI Chatbot Just Exposed Your CEO's Salary to an InternBy Om-Shree-0709 on .Agent IdentityMCP SecurityOAuth Delegation
- Why MCP Servers Need Execution Sandboxing (And Why Your Current Stack Isn't Enough)By Om-Shree-0709 on .Agentic AiPrompt InjectionWebAssembly
MCP directory API
We provide all the information about MCP servers via our MCP API.
curl -X GET 'https://glama.ai/api/mcp/v1/servers/dongsheng123132/dsh-license-obligation-proof'
If you have feedback or need assistance with the MCP directory API, please join our Discord server