核心用法
wip-license-guard 是一款面向开源仓库维护者的 CLI 工具，专注于解决许可证合规的自动化治理。其核心工作流围绕三大场景设计：
1. 仓库初始化：通过 init 命令快速建立许可证配置，支持交互式向导或一键应用 WIP Computer 组织级默认模板（MIT/AGPLv3 双许可）。
2. 合规审计：check 命令扫描源代码文件的版权头完整性、LICENSE 文件存在性及 CLA（Contributor License Agreement）配置，并可自动修复缺失项。
3. README 标准化：独有的 readme-license 子命令针对多仓库场景优化，能批量审计或修复 README 中的许可证声明区块，智能识别子工具 README（应去除许可证节）并避免误操作。
显著优点
- 组织级标准化：内置 WIP Computer 双许可模板，解决同作者多仓库许可证声明不一致的痛点。
- 安全修复机制：
--dry-run预览模式与--fix分离，符合基础设施变更的"先审计、后执行"最佳实践。 - 批量处理能力：支持单仓库或目录级多仓库并行处理，适合拥有大量微仓库的开源维护者。
- 精准范围控制：自动区分主仓库 README 与子模块 README 的许可证声明需求，避免过度添加。
潜在缺点与局限性
- 模板绑定：默认强依赖 MIT/AGPLv3 双许可模式，若需其他许可证组合（如 Apache-2.0 单许可）需自定义配置，灵活性受限。
- Node 环境依赖：要求目标环境具备 Node.js 运行时，对纯 Go/Rust 等技术栈仓库引入额外依赖。
- 覆盖式修复：
--fix模式对非标准许可证区块采取替换策略，存在误覆盖自定义声明的风险（虽有--dry-run缓冲）。 - 社区生态：作为
@wipcomputer组织内部工具，npm 下载量与社区贡献度尚不明确，长期维护可持续性待观察。
适合人群
- 维护 10+ 开源仓库的独立开发者或技术组织（如 WIP Computer 自身场景）。
- 采用 MIT/AGPLv3 双许可策略的 GPL 兼容项目维护者。
- 需强制实施代码贡献协议（CLA）的企业开源办公室（OSPO）。
常规风险
- 许可证冲突：自动应用的双许可模板若与既有依赖的许可证不兼容，可能导致复合作品合规性争议。
- 自动化覆盖：批量修复可能抹除历史遗留的自定义版权声明，建议在 CI 中集成
--dry-run作为门禁而非自动提交。 - 供应链安全：通过 npm 分发，需警惕依赖劫持或作者账号泄露导致的恶意代码注入（目前无已知事件）。