npm 依赖许可证检查
选择 package.json 与 package-lock.json，在浏览器本地检查依赖中声明的 SPDX 标识。
这是基于 lockfile 内许可证字段的初筛，不联网获取或猜测缺失信息。OR 表示存在许可证选项；AND/WITH 表示需要逐项审查；未声明、LicenseRef 和未知标识单独列出。Copyleft 标记不是法律结论，实际义务取决于许可证全文、分发方式和项目用法，请交由法务确认。
选择 package.json 与 package-lock.json，在浏览器本地检查依赖中声明的 SPDX 标识。
这是基于 lockfile 内许可证字段的初筛，不联网获取或猜测缺失信息。OR 表示存在许可证选项；AND/WITH 表示需要逐项审查；未声明、LicenseRef 和未知标识单独列出。Copyleft 标记不是法律结论，实际义务取决于许可证全文、分发方式和项目用法，请交由法务确认。