Skip to main content
Glama
dongsheng123132

dsh-license-obligation-proof

dsh-license-obligation-proof

Offline, deterministischer Nachweis, dass jedes erforderliche Compliance-Artefakt für eine gelieferte Release-Entscheidung geliefert wurde: NOTICE, Lizenztext, Quellangebot, Quellbündel oder Änderungshinweis. Eingaben und Berichte enthalten nur Hashes, Verpflichtungscodes und begrenzte Metadaten – niemals Lizenztexte, Urheberrechtstexte, Paketquellen oder Geheimnisse.

Dies ist bewusst kein weiterer Lizenz-Scanner. dsh-license-guard scannt bereits node_modules, normalisiert SPDX-Identifikatoren und wendet eine Erlauben/Verweigern-Richtlinie an. Dieses Plugin setzt nach dem Scannen und der Expertenprüfung an: Es verifiziert, dass die deklarierte Komponentenmenge, Entscheidungen, Verpflichtungen, gelieferte Artefakt-Digests, eindeutige Belege und eine aktuelle, null ungelöste Abschlussprüfung übereinstimmen. Es scannt keine Pakete, normalisiert kein SPDX, interpretiert keine Lizenz und bietet keine Rechtsberatung.

npm test
npm run check
node bin/dsh-license-obligation-proof.mjs verify examples/closed.json

DSH-Tools: dsh_license_obligation_inspect und dsh_license_obligation_verify. MCP stellt äquivalente, nur auf Nachweisen basierende Inline-Tools bereit. Berichte behalten explizit provesComponentSetExhaustive: false und provesLegalCompliance: false bei.

Referenzen: SPDX License Expressions und OpenChain ISO/IEC 5230.

MIT-lizenziert.

A
license - permissive license
Not graded
quality - not tested
C
maintenance

Maintenance

Maintainers
Response time
Release cycle
Releases (12mo)
Commit activity

Resources

Unclaimed servers have limited discoverability.

Looking for Admin?

If you are the server author, to access and configure the admin panel.

Related MCP Servers

  • A
    license
    Not graded
    quality
    B
    maintenance
    Enables defining and verifying evidence contracts for claims in READMEs, releases, or product pages using constrained verifiers and generating hash-chained receipts and reports.
    23
    MIT
  • F
    license
    Not graded
    quality
    C
    maintenance
    Enforces protocol-driven development by validating requirements, designs, scope, and acceptance evidence, while maintaining immutable, traceable governance archives.
  • A
    license
    Not graded
    quality
    C
    maintenance
    Enables verifying that recorded build accesses stay within a declared closure by inspecting and verifying hash-only receipts, without executing builds or making network requests.
    MIT
  • A
    license
    Not graded
    quality
    C
    maintenance
    Enables offline, deterministic verification that one immutable artifact followed a declared build-to-production promotion chain, using only hash-based evidence and failing closed on incomplete or nonconformant gate records.
    MIT

View all related MCP servers

Related MCP Connectors

  • Generate, audit, and maintain legal policies that match what your code actually does.

  • Verify PyPI and npm packages, symbols, and version diffs against real artifacts. Free, no account.

  • Independent static verification for exact immutable public GitHub commits.

View all MCP Connectors

Latest Blog Posts

MCP directory API

We provide all the information about MCP servers via our MCP API.

curl -X GET 'https://glama.ai/api/mcp/v1/servers/dongsheng123132/dsh-license-obligation-proof'

If you have feedback or need assistance with the MCP directory API, please join our Discord server