DEVELOPER TOOLS / 開源授權治理
AI 人工智慧GitHub 開源授權合規正式推出:企業可在合併前檢查依賴
GitHub 將企業級開源授權合規功能轉為正式提供,管理者可設定中央規則,在拉取請求加入或變更相依套件時檢查授權。

消息重點
- 規則集可要求授權合規檢查通過後才能合併;不符政策的依賴需移除、更換、調整政策或建立套件例外。
- 功能新增 Enterprise Open-Source License Manager 角色,用來審查及核准例外申請。
- 正式版加入稽核記錄事件、企業授權政策 API,以及供程式代理檢查套件是否符合政策的 API。
本站觀察
本站觀察:把授權檢查放進合併流程,可讓套件選擇更早進入審查;例外也應留下核准理由,之後才能回頭確認商用條件與替代方案。
來源與更正
本文為官方消息摘要及本站觀察,非廠商合作稿,也非本站硬體實測。產品條件與支援範圍以官方最新資料為準。