$ loading_
扫描 npm 依赖许可证并发现合规风险
复制安装指令，让 AI 自动完成配置 · 推荐新手
"license-compliance-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请扫描这个 npm 项目的依赖许可证，找出可能的合规问题，并输出详细报告。
列出有风险的依赖、许可证类型、潜在合规问题和报告摘要。
请重点检查这个 npm 依赖树里是否存在 GPL 污染，并说明受影响的包。
指出疑似 GPL 传播风险的依赖路径和相关包名。
请为这个 npm 项目生成一份依赖许可证合规审计报告，便于发给法务或发布负责人。
输出适合审计留档的详细合规报告。
开发团队在准备发布 npm 包前，可先检查依赖许可证是否存在合规风险。这样能尽早发现 GPL 污染等问题，避免发布后返工。
运维或开发者可把它接入 CI 流程，在每次构建时自动扫描依赖许可证。发现高风险许可证时，及时阻止不合规版本进入发布流程。
当需要向法务或合规团队说明项目依赖情况时，可用它生成详细报告。报告能帮助整理各依赖的许可证与风险点。
它会扫描 npm 项目的依赖许可证，识别合规问题，尤其是 GPL 污染风险，并生成详细报告。
文档未提供安装、密钥或运行时信息；它面向 npm 项目的依赖扫描，具体接入方式见源码仓库。
扫描 MCP 工具描述中的提示注入与越权风险，帮助提前发现安全隐患。
快速扫描代码库中的待办、复杂度与依赖风险，生成健康度评级报告。
扫描多语言项目依赖清单，识别已知漏洞并辅助安全排查。
扫描代码中的安全风险与敏感信息，支持提交前自动化审查与修复建议
帮助开发者检索、比对并校验 SPDX 许可证、异常与 SBOM 信息
扫描 Express.js 路由并盘点接口，区分公开与鉴权路由，便于审计。