GitHub开放企业依赖许可证检查：合并代码前统一核对规则

10月16日，GitHub宣布开源许可证合规功能正式可用，面向GitHub Enterprise Cloud客户中启用GitHub Code Security的仓库，包括支持数据驻留的企业环境。它不是所有个人免费仓库默认获得的功能。

企业可设置统一许可证策略，并用仓库规则要求合并前通过检查。当拉取请求新增或修改依赖时，不符合策略的软件包会被标注，需更换、移除，或由组织调整政策与例外后处理。

相比此前公开预览，正式版本增加了许可证策略变更的审计事件及相关API，也支持查询软件包是否符合企业策略，供开发工具或编码代理在引入依赖前检查。

对使用开源组件的开发团队，这可以把组织既有要求提前到代码审查环节。自动检查依赖识别及策略配置，不能据此认定整个项目的所有使用场景都已完成审核。