核心用法
license-picker 是一个专注于开源许可证知识的参考型工具，无需任何 API 密钥或网络访问即可使用。它通过 8 个结构化命令提供全面的许可证决策支持：
- `intro`：解释宽松许可（Permissive）与著佐权（Copyleft）的核心区别，帮助用户建立基础认知
- `standards`：详列 SPDX 标准标识符、OSI/FSF 认证状态及许可证兼容性规则
- `troubleshooting`：处理许可证冲突、双重许可及贡献者许可协议（CLA）常见问题
- `performance`：对比 FOSSA、Snyk、ScanCode 等主流合规扫描工具的功能与适用场景
- `security`：深度解析专利条款、赔偿条款及 AGPL/SaaS 场景下的特殊风险
- `migration`：指导从专有软件向开源转型的策略与重新许可流程
- `cheatsheet`：提供决策速查表，快速匹配项目需求与合适许可证
- `faq`：解答商业使用、GPL 执法执行及许可证选择等高频问题
显著优点
1. 零依赖安全：纯本地文档输出，无外部 API 调用、无凭据要求、无网络暴露面
2. 决策导向设计：从基础概念到复杂合规场景，形成完整的许可证选择工作流
3. 风险前置揭示：专门设置 security 命令剖析专利陷阱与 AGPL 云服务条款，这是多数开发者忽视的合规盲区
4. 实用工具整合：将 SPDX 标准、扫描工具对比与迁移指南整合于单一工具
潜在缺点与局限性
- 静态知识库：不连接实时数据库，无法获取最新许可证版本或判例更新
- 非法律建议：输出为技术参考文档，不构成正式法律意见，复杂场景仍需律师审核
- 英文内容为主：核心法律术语与案例以英文体系为基准
- 无交互式引导：纯文本输出，无问答式决策向导
适合人群
- 初创公司技术负责人评估开源策略
- 开发者首次为项目选择许可证
- 企业合规团队进行初步许可证审查
- 开源项目维护者处理贡献者协议问题
常规风险
- AGPL 误用风险：SaaS 场景下 AGPL 的触发条件易被误解，工具虽揭示但仍需用户审慎判断
- 双重许可复杂性：
troubleshooting命令涉及此领域，实际执行需法律专业支持 - 扫描工具依赖：
performance推荐的工具需独立订阅，本工具仅作功能对比
---
该工具本质上是一个结构化的开源法务知识库，适合作为许可证决策的第一站，但关键商业决策应结合专业法律咨询。