dsh-license-obligation-proof

Evidencia determinista y sin conexión de que se entregó cada artefacto de cumplimiento requerido para una decisión de lanzamiento suministrada: NOTICE, texto de licencia, oferta de fuente, paquete de fuente o aviso de modificación. Las entradas y los informes contienen solo hashes, códigos de obligación y metadatos acotados—nunca cuerpos de licencia, texto de derechos de autor, fuente de paquetes o secretos.

Esto no es deliberadamente otro escáner de licencias. dsh-license-guard ya escanea node_modules, normaliza identificadores SPDX y aplica política de permitir/denegar. Este plugin comienza después del escaneo y la revisión experta: verifica que el conjunto de componentes declarado, las decisiones, las obligaciones, los resúmenes de artefactos entregados, los recibos distintos y el cierre fresco sin problemas sin resolver coincidan. No escanea paquetes, normaliza SPDX, interpreta una licencia ni proporciona asesoramiento legal.

npm test
npm run check
node bin/dsh-license-obligation-proof.mjs verify examples/closed.json

Herramientas DSH: dsh_license_obligation_inspect y dsh_license_obligation_verify. MCP expone herramientas en línea equivalentes solo de prueba. Los informes retienen explícitamente provesComponentSetExhaustive: false y provesLegalCompliance: false.

Referencias: Expresiones de licencia SPDX y OpenChain ISO/IEC 5230.

Con licencia MIT.