开源许可证台账

维护人：陈静

系统：行政协同平台

核对日：0000-00-00

组件数：46

结论：45 项已登记，1 项待补文本

一、台账用途

行政协同平台服务端使用 Java 17，依赖 46 个第三方组件。本台账登记每个组件的许可证种类和是否需要保留声明。用途是内部合规，不对外分发安装包。陈静按构建清单核对，刘洋确认版本号与生产 v1.2.4 一致。46 项里 45 项已有许可证文本，1 项供应商文本还在索取。

二、主要组件

表中是 6 个代表项。其余 40 项都是 Apache-2.0 或 MIT，陈静存在同一份清单的后面几页，9月20日抽查了 10 项，版本与构建一致。图表小库只在管理端一张统计草图里用到，生产页面尚未开放给员工。

三、待补项

图表小库的许可证文本陈静于 9月12日向供应商索取，对方约定 9月20日前给到。截至编写当日邮件已收到草稿，还差法务确认可以按 MIT 登记。确认前这张草图不上生产。若 9月25日仍没有确认，刘洋从管理端去掉该库，统计改用表格。

四、更新方式

依赖版本变化的当天，刘洋把新版本号告诉陈静，陈静在两个工作日内改本表。10月16日计划升级的四处依赖，许可证种类不变，只改版本号。新增组件要先有许可证结论再合并。9 月新增 0 个组件。下一次全量核对定在 12 月技术合规检查同一周。46 项里 Apache-2.0 有 31 项，MIT 有 14 项，其余是驱动和日志组件。陈静抽查的 10 项版本与 9月20日生产构建号 1.2.4-build.18 一致，没有多出来的快照版本。