为软件项目自动生成第三方组件声明文档，清晰列出运行时依赖、开…

# 第三方声明（Third-Party Notices）生成指南

重要前提说明

我无法直接读取你的项目文件（package.json、frontend/icons 目录），因此无法替你列出具体的许可证清单。以下提供完整的操作流程和模板，你按步骤执行即可生成法务可用的文档。

一、提取依赖许可证清单

方法1：工具自动生成（推荐）

• license-checker：npx license-checker --production --out licenses.json（运行时依赖）
• npx license-checker --development --out licenses-dev.json（开发依赖）
• 或使用 license-report、npm-license-crawler 输出 CSV/Markdown

方法2：手动核对

• 读取 package.json 中 dependencies（运行时）和 devDependencies（开发）
• 逐一核对每个包 node_modules 下 package.json 的 license 字段
• 注意：以包内 LICENSE 文件为准，package.json 的声明偶尔有误

二、SVG 图标版权信息处理

• 确认图标来源：自研原创（公司版权）、外包（需合同确认授权）、开源图标库（如需遵守其许可证署名要求）
• 若是开源图标集（如某些 MIT/CC0 图标库），需在声明中保留原作者及许可证文本
• 若 50+ 图标来自同一图标库，可整体引用一次授权声明，无需逐个列出
• 建议整理成表格：文件名 | 来源 | 作者 | 许可证 | 修改与否

三、声明文档结构模板

```

1. 文档标题与版本（第三方软件/素材声明）

2. 运行时依赖清单

表格：包名 | 版本 | 许可证 | 主页/仓库地址

3. 开发依赖清单（同上格式，标注仅构建期使用）

4. SVG 图标素材清单

5. 附：各许可证全文（MIT、Apache-2.0、BSD 等）

6. 免责与更新说明（生成日期、依赖版本范围）

```

四、导出 PDF 方法

• Markdown → PDF：VS Code 插件、pandoc（pandoc notice.md -o notice.pdf）
• HTML → PDF：浏览器打印或 Puppeteer 批量生成
• 表格较长建议横向排版，附许可证全文可用较小字号

五、法务审核注意事项

• 禁止 Copyleft 风险项：GPL/AGPL 类依赖（尤其 SaaS 场景下的 AGPL）需法务单独评估
• 标注“仅开发依赖”的包如未随产品分发，通常可简化处理
• 声明中保留许可证原文（法律要求不可省略 NOTICE 文件内容）
• 文档注明生成日期和依赖版本，因依赖更新需定期重新生成

需要的话，把 package.json 内容和图标来源贴给我，我可以帮你直接生成声明正文。