dsh-license-obligation-proof

离线、确定性的证据，证明供应发布决策所需的每一项合规工件均已交付：NOTICE、许可证文本、源代码要约、源代码包或修改通知。输入和报告仅包含哈希、义务代码和受限元数据——绝不包含许可证正文、版权文本、包源代码或机密。

这有意不是另一个许可证扫描器。dsh-license-guard 已经扫描 node_modules、规范化 SPDX 标识符并应用允许/拒绝策略。此插件在扫描和专家审查之后启动：它验证声明的组件集、决策、义务、已交付工件摘要、不同收据和最新的零未解决闭包是否一致。它不扫描包、规范化 SPDX、解释许可证或提供法律建议。

npm test
npm run check
node bin/dsh-license-obligation-proof.mjs verify examples/closed.json

DSH 工具：dsh_license_obligation_inspect 和 dsh_license_obligation_verify。MCP 提供等效的仅证明内联工具。报告明确保留 provesComponentSetExhaustive: false 和 provesLegalCompliance: false。

参考：SPDX License Expressions 和 OpenChain ISO/IEC 5230。

MIT 许可。