98 行
3.0 KiB
Markdown
98 行
3.0 KiB
Markdown
|
# 技术栈合规清单
|
|||
|
|
|
|||
|
|
> **位置**: `docs/开发规范/技术栈合规清单.md`
|
|||
|
|
> **版本**: v1.0
|
|||
|
|
> **日期**: 2026-07-08
|
|||
|
|
> **关联**: AGENTS.md 技术合规铁律
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 1. 已确认技术栈（合规）
|
|||
|
|
|
|||
|
|
### 1.1 客户端
|
|||
|
|
|
|||
|
|
| 技术/库 | 版本 | 协议 | 商用 | 来源 | 登记日期 |
|
|||
|
|
|---------|------|------|------|------|----------|
|
|||
|
|
| Cocos Creator | 3.8.8 | 免费版 | ✅ | 官方 | 项目初始 |
|
|||
|
|
| TypeScript | 5.x | Apache-2.0 | ✅ | npm | 项目初始 |
|
|||
|
|
|
|||
|
|
### 1.2 服务端
|
|||
|
|
|
|||
|
|
| 技术/库 | 版本 | 协议 | 商用 | 来源 | 登记日期 |
|
|||
|
|
|---------|------|------|------|------|----------|
|
|||
|
|
| Go | 1.22+ | BSD-3 | ✅ | 官方 | 项目初始 |
|
|||
|
|
| Nakama | 3.x | Apache-2.0 | ✅ | Heroic Labs | 项目初始 |
|
|||
|
|
| PostgreSQL | 16+ | PostgreSQL License | ✅ | 官方 | 项目初始 |
|
|||
|
|
| Valkey (Redis 兼容) | 8+ | BSD-3 | ✅ | Linux Foundation | 项目初始 |
|
|||
|
|
|
|||
|
|
### 1.3 基础设施
|
|||
|
|
|
|||
|
|
| 技术/库 | 版本 | 协议 | 商用 | 来源 | 登记日期 |
|
|||
|
|
|---------|------|------|------|------|----------|
|
|||
|
|
| Docker | latest | Apache-2.0 | ✅ | Docker Inc | 项目初始 |
|
|||
|
|
| Nacos | 2.x | Apache-2.0 | ✅ | 阿里云开源 | 项目初始 |
|
|||
|
|
| Nginx | 1.25+ | BSD-2 | ✅ | 官方 | 项目初始 |
|
|||
|
|
| Prometheus | 2.x | Apache-2.0 | ✅ | CNCF | 项目初始 |
|
|||
|
|
| Grafana | 10.x | AGPL (仅前端) | ✅ | 服务端 Apache-2.0 | 项目初始 |
|
|||
|
|
| Protobuf | 3.x | BSD-3 | ✅ | Google | 项目初始 |
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 2. 引入新技术流程
|
|||
|
|
|
|||
|
|
```
|
|||
|
|
1. 技术选型 → 2. 协议检查 → 3. 登记备案 → 4. Owner 确认 → 5. 引入使用
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
### 2.1 协议检查清单
|
|||
|
|
|
|||
|
|
| 协议 | 是否可商用 | 注意事项 |
|
|||
|
|
|------|-----------|----------|
|
|||
|
|
| MIT | ✅ 允许 | 需保留版权声明 |
|
|||
|
|
| Apache-2.0 | ✅ 允许 | 需保留版权声明和许可文本 |
|
|||
|
|
| BSD-2/3 | ✅ 允许 | 需保留版权声明 |
|
|||
|
|
| Go License | ✅ 允许 | Go 标准库 |
|
|||
|
|
| PostgreSQL License | ✅ 允许 | 类似 MIT |
|
|||
|
|
| **GPL-2/3** | ❌ **禁止** | 强传染性，强制开源 |
|
|||
|
|
| **AGPL** | ❌ **禁止** | 更强传染性 |
|
|||
|
|
| **LGPL** | ⚠️ 慎用 | 动态链接可能安全，需法务确认 |
|
|||
|
|
| **CC-BY-NC** | ❌ **禁止** | 非商业用途 |
|
|||
|
|
| 商用授权 | ✅ 允许 | 需获取书面授权文件 |
|
|||
|
|
|
|||
|
|
### 2.2 登记模板
|
|||
|
|
|
|||
|
|
新增技术时，在本清单中追加一行：
|
|||
|
|
|
|||
|
|
```markdown
|
|||
|
|
| [技术名] | [版本] | [协议] | ✅ | [来源] | YYYY-MM-DD |
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 3. 美术素材合规
|
|||
|
|
|
|||
|
|
| 素材类型 | 来源 | 授权 | 商用 | 存档位置 |
|
|||
|
|
|----------|------|------|------|----------|
|
|||
|
|
| 待补充 | — | — | — | `assets/licenses/` |
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 4. 检查命令
|
|||
|
|
|
|||
|
|
```bash
|
|||
|
|
# Go 依赖协议检查
|
|||
|
|
go list -m -json all | jq -r '.Path + " " + .Version + " " + .GoMod' | xargs -I {} sh -c 'echo "=== {} ===" && cat $(dirname {})/LICENSE 2>/dev/null | head -5'
|
|||
|
|
|
|||
|
|
# npm 依赖协议检查
|
|||
|
|
npm ls --json | jq '.. | objects | select(.license) | {name, version, license}'
|
|||
|
|
|
|||
|
|
# 检查是否有 GPL/AGPL 依赖
|
|||
|
|
grep -r "GPL\|AGPL" node_modules/*/package.json go.mod 2>/dev/null
|
|||
|
|
```
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## 5. 版本记录
|
|||
|
|
|
|||
|
|
- **v1.0**（2026-07-08）: 初始版本，登记已确认技术栈，定义引入流程和检查清单
|
