---
id: {OSS_ID}
title: {开源合规标题}
status: draft
version: {版本号}
related_features: []
related_decisions: []
---

# {OSS_ID}: {开源合规标题}

<!-- 本模板是插件 starter 指导，项目本地模板可完全覆盖 -->
<!-- 插件模板是入门指导，项目本地模板是权威 -->

## 概述

{描述本开源合规制品覆盖的仓库、包、发布目标和合规边界}

## 许可证策略

- **项目许可证**：{例如 Apache-2.0}
- **允许的依赖许可证**：{列出允许范围}
- **需要人工审查的许可证**：{列出触发审查的许可证}
- **禁止的许可证**：{列出禁止范围和原因}

## 第三方依赖审查

| 依赖 | 版本 | 许可证 | 用途 | 审查结论 |
|------|------|--------|------|----------|
| {依赖名} | {版本} | {许可证} | {用途} | {通过/需修复/阻塞} |

## 发布文件清单

- [ ] `LICENSE`
- [ ] `NOTICE`（如适用）
- [ ] `README.md`
- [ ] `CHANGELOG.md`
- [ ] `SECURITY.md`
- [ ] `CONTRIBUTING.md`
- [ ] `CODE_OF_CONDUCT.md`
- [ ] 包元数据中的 license/repository/homepage 字段

## 源码与制品排除

### 不应发布的内容

- 父工程私有制品或内部规划文档
- 本机绝对路径
- 私有 token、密钥、凭据或内部 URL
- 未授权的第三方素材
- {项目特定排除项}

### 发布前检查

```bash
{许可证检查命令}
{依赖审计命令}
{发布产物验证命令}
```

## 安全与披露

- **安全报告入口**：{SECURITY.md 或联系渠道}
- **漏洞披露流程**：{接收、确认、修复、发布公告}
- **敏感信息扫描**：{扫描工具和门禁}

## 合规例外

| 例外项 | 原因 | 审批人 | 到期时间 | 后续动作 |
|--------|------|--------|----------|----------|
| {例外} | {原因} | {审批人} | {YYYY-MM-DD} | {动作} |

## 关联制品

- 功能特性：{related_features}
- 决策：{related_decisions}
- 发布策略：{关联的 release_policy 制品}
- 发布技能：{关联的 publish_skill 制品}

## 变更日志

| 日期 | 变更 | 作者 |
|------|------|------|
| {YYYY-MM-DD} | 初始版本 | {作者} |