Auditeur de Conformité des Licences

Name: Auditeur de Conformité des Licences
Author: apache

Effectue des audits en lecture seule des fichiers de licence des dépôts et des en-têtes SPDX pour garantir la conformité légale.

déclencheurs:check license complianceaudit spdx headersverify notice filelicense hygiene

GitHub SKILL.md

Ce qu'il fait

Cette compétence réalise un audit complet et en lecture seule de la conformité des licences pour un dépôt GitHub ou un checkout local. Elle vérifie l'existence des fichiers LICENSE et NOTICE et s'assure que les fichiers sources contiennent les en-têtes SPDX-License-Identifier corrects.

Quand l'utiliser

Invoquez cette compétence lorsqu'un mainteneur doit vérifier l'hygiène des licences, auditer les en-têtes SPDX, rechercher des fichiers NOTICE manquants (particulièrement pour les projets Apache-2.0) ou générer un rapport de conformité pour révision humaine.

Ce qui est inclus

Instructions : Directives strictes pour la sélection du périmètre, les vérifications préalables et l'analyse des artefacts racines.
Analyse : Un système de classification des constatations incluant MISSING-LICENSE-FILE, INCOMPLETE-NOTICE et WRONG-SPDX-HEADER.
Remédiation : Propositions de corrections pour chaque lacune de conformité identifiée.

Agents compatibles

Tout agent ayant accès à la CLI gh et aux outils de système de fichiers locaux (find, grep, head).

Étiquettes

#compliance #legal #spdx #license-audit #apache #repository-health

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: magpie
Étoiles: 65

Compétences similaires

GRC & Compliance (ServiceNow)

Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.

Plea — Procedural Motion & Pleading Generator

Generates court-ready legal pleadings and procedural motions from agent evidence and instructions, with citation and filing guidance.

Symbol — Policy Tagging / Semantic Marker

Define and apply named policy 'symbols' (machine-readable tags) that trigger enforcement actions like audit logging, throttling or compliance gates when conditi

RemoFirst — Core Workflow A

Onboarding workflow for RemoFirst: create employee records, upload compliance documents, and track country-specific onboarding status.

Product Architect

A comprehensive product-development skillset: 31 specialized agents and 22+ frameworks for PRDs, roadmaps, finance, security, hiring and launch planning.

Kube Audit Kit

Read-only Kubernetes security audit toolkit that exports cluster resources, sanitizes metadata, groups applications, and generates PSS/NSA-compliant audit repor

GRC Knowledge

Provides senior GRC analyst capabilities: control lookups, cross-framework mapping, document review, audit prep, and evidence checklists across 15 compliance fr

Region Config

Configure region- and market-specific settings for a brand: timezone, language, compliance, currency, platforms, business hours, and holiday calendars applied t

Retour aux compétences