License Detector

解析 20+ 生态的 lockfile，并读取依赖实际携带的许可证文本，与声明元数据和用户策略交叉后输出 pass、needs-review 或 blocked。它能抓到“声明 MIT、实际 ISC”、被修改文本和 OR/dual license 等标签扫描器盲点；开源引擎采用 Elastic License 2.0，托管 PR 检查则是另一套服务。