dsh-license-obligation-proof

オフラインで決定的な証拠：供給されたリリース決定に必要なすべてのコンプライアンス成果物（NOTICE、ライセンス文、ソース提供、ソースバンドル、修正通知）が提供されたことを示します。入力とレポートには、ハッシュ、義務コード、および制限されたメタデータのみが含まれ、ライセンス本文、著作権テキスト、パッケージソース、シークレットは含まれません。

これは意図的に別のライセンススキャナではありません。dsh-license-guard はすでに node_modules をスキャンし、SPDX識別子を正規化し、許可/拒否ポリシーを適用します。このプラグインはスキャンと専門家レビューの後に開始されます：宣言されたコンポーネントセット、決定、義務、提供された成果物のダイジェスト、個別の受領書、および新規の未解決ゼロクロージャが一致することを検証します。パッケージのスキャン、SPDXの正規化、ライセンスの解釈、法的アドバイスの提供は行いません。

npm test
npm run check
node bin/dsh-license-obligation-proof.mjs verify examples/closed.json

DSHツール：dsh_license_obligation_inspect と dsh_license_obligation_verify。MCPは同等の証明専用インラインツールを公開します。レポートは明示的に provesComponentSetExhaustive: false と provesLegalCompliance: false を保持します。

参照：SPDX License Expressions と OpenChain ISO/IEC 5230。

MITライセンス。