# dependency-license-checker

Хук для GitHub Copilot, который в конце сессии агента сканирует новые зависимости и помечает копилефт-лицензии до коммита.

- хук · `type=hook` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/hooks/dependency-license-checker
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/hooks/dependency-license-checker

## Что делает

Агент по ходу работы добавляет пакеты и редко смотрит на их лицензии. Хук `dependency-license-checker` запускается на событии `sessionEnd`, сравнивает манифесты через `git diff HEAD` и вытаскивает только те пакеты, которых раньше не было. Дальше он ищет лицензию каждого пакета и сверяет её со списком запрещённых.

Поддержаны пять экосистем: npm, pip, Go, Ruby и Rust. Лицензия берётся из локального кеша или через CLI пакетного менеджера, а если не нашлась — помечается как UNKNOWN. По умолчанию блокируются GPL, AGPL, LGPL, SSPL, EUPL и часть Creative Commons. Есть два режима: `warn` только пишет в лог, `block` завершает работу с ненулевым кодом и не даёт агенту закоммитить. Каждый запрос лицензии ограничен таймаутом в 5 секунд.

Обязательных зависимостей нет — хватает стандартных утилит Unix, `jq` нужен только для более аккуратного разбора JSON. Результаты пишутся в `logs/copilot/license-checker/check.log` в формате JSON Lines, эту папку стоит заранее добавить в `.gitignore`. Если в проекте есть пакеты, которые вы сознательно принимаете, их имена перечисляются в `LICENSE_ALLOWLIST` — иначе хук будет ругаться на них каждую сессию.

## Установка

### Claude Code (родная платформа)

**Вручную: положить файлы**
- Файл: `.claude/settings.json` — Блок hooks: событие (PreToolUse, PostToolUse, Stop…) → команда. Личные — ~/.claude/settings.json

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/hooks/dependency-license-checker

## Когда брать
- поймать GPL-пакет, который агент притащил в проект
- отличить новые зависимости от уже установленных
- запретить коммит с копилефт-лицензией в режиме `block`
- пропустить проверку для заранее одобренных пакетов
- оставить JSON-лог проверок для аудита

## Примеры запросов агенту
- проверь лицензии новых зависимостей перед коммитом
- включи режим block, чтобы агент не коммитил пакеты с GPL
- добавь linux-headers в LICENSE_ALLOWLIST, чтобы хук их не трогал

## Похожие
- [dependency-manager](https://affpapa.org/nevibecode/agents/dependency-manager.md) — субагент · 356 установок
- [golang-dependency-management](https://affpapa.org/nevibecode/skills/golang-dependency-management.md) — скилл · 39800 установок

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 732 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md