license-compliance-triage
Installation
SKILL.md
License Compliance Triage
把扫描器的原始命中转化为可审计的工程结论。核心目标是减少误报，同时不把证据不足伪装成合规通过。
快速开始
适用于开发者、发布负责人、合规工程师和审查人员。用户可以这样开始：
- “按可商用且不要求公开本项目源码的标准，审查这份 THIRD-PARTY.txt。”
- “分析为什么 LGPL 命中很多，区分真实风险和多许可证误报。”
- “为这些 Maven 坐标生成逐项许可证证据与处置建议。”
优先接受：依赖清单或 SBOM、完整坐标、许可证表达式、发布方式、是否修改/静态合并依赖、组织策略。缺少材料时，先基于明确假设给出临时分诊，并逐项列出“缺少什么、如何补充”；不要空等，也不要默认为通过。