OSSLibraries

外观

OSSLibrariesfor HarmonyOS apps

在构建时扫描 OHPM 依赖，并在应用内渲染对应的许可证列表。

快速上手
在 GitHub 上查看

  • 端到端

    从依赖扫描到应用内展示由同一条流水线完成，列表反映实际打包进 HAP 的依赖。

  • 开箱即用

    注册一次 Hvigor 插件，每次构建都会根据当前 oh_modules 重新生成元数据。

  • 预定义 UI

    基于 ArkUI 和 UI Design Kit 的自适应页面（列表 + 详情视图），导入页面即可通过命名路由访问。

  • 精准识别

    完整解析 Apache-2.0 OR MIT 等 SPDX 表达式，并自动纠正常见的拼写错误。

  • 完整许可证全文

    优先读取包内自带的 LICENSE 文件，缺失时回退到 SPDX 规范文本。

  • 自定义 UI

    可单独使用 Core 包加载并解析数据，渲染方式由你决定。

TIP

本项目提供 Skills，可让 AI Agent 帮你完成项目接入。

zsh
npx skills add composable-tu/osslibraries
zsh
pnx skills add composable-tu/osslibraries
zsh
yarn dlx skills add composable-tu/osslibraries
zsh
bunx skills add composable-tu/osslibraries
zsh
deno x npm:skills add composable-tu/osslibraries
zsh
vpx skills add composable-tu/osslibraries
zsh
vlx skills add composable-tu/osslibraries

什么是 SPDX？

SPDX（Software Package Data Exchange，软件包数据交换标准）是一项用于交换软件物料清单信息的开放标准，涵盖来源、许可、安全及其他相关信息。SPDX 通过为组织和社区提供共享重要数据的通用格式，减少了重复工作，从而简化并提升了合规性、安全性和可靠性。SPDX 规范已被作为安全、许可合规性及其他软件供应链工件的国际开放标准（ISO/IEC 5962:2021）。

OSSLibraries 使用 SPDX License List 来识别并展示每个依赖的许可证。