【免费下载链接】awesome-cloudflare-selfhosted☁️ Open-source* apps that replace SaaS product tools, running in your own Cloudflare account项目地址https://gitcode.com/gh_mirrors/aw/awesome-cloudflare-selfhosted点击查看免费下载在自托管软件时许可证风险往往是最容易被新手忽视的暗雷。本文带你快速看懂awesome-cloudflare-selfhosted运行在你自己 Cloudflare 账号上的开源 SaaS 替代项目清单如何自动审计许可证风险并用橙色⚠ 标记提前提醒哪些项目需要先读条款再部署。无需法律背景5 分钟掌握判断方法。什么是 awesome-cloudflare-selfhosted自托管项目清单的安检仪这个项目收录了在自己的 Cloudflare 账号中运行的开源应用用 Worker、D1、R2 取代 VPS 和 SaaS 订阅。它的核心承诺是每个条目的事实都从项目仓库直接读取而不是听信描述docs/auditing.md。其中最重要的安检项就是许可证审计审计项数据来源为什么重要许可证SPDX 标识直接读取仓库的 LICENSE 文件避免 GitHub 分类器误判部署配置wrangler.toml/.json/.jsonc或 Alchemy 配置证明项目真的能部署到你的账号绑定Bindings部署配置中声明的 D1、R2、KV 等每个条目的能力清单来源活跃度最近 push 时间、归档状态12 个月无提交会被标记为失活许可证风险从哪里来⚠ 标记的两种场景清单的立场很明确许可证不用于拒绝任何项目而是如实报告并提醒读者CONTRIBUTING.md。只有两种情况会获得⚠橙色徽章提示先看清楚再依赖场景一没有 LICENSE 文件⚠ unlicensed没有许可证的默认含义是保留所有权利——严格来说任何人都不能修改、部署该代码。这种情况几乎总是开发者疏忽补一个 LICENSE 文件只需一次提交。例如 README 中标着⚠ unlicensed的 placeholders.dev、smail 都落在这一类。场景二源码可见Source-Available许可证⚠ BUSL / FSL / PolyForm 等代码公开但附加了开源许可证不会施加的条件。清单完整收录这些许可证但打上 ⚠ 提醒。判定依据来自 scripts/config-parser.js 中的SOURCE_AVAILABLE_LICENSES集合许可证典型含义新手结论BUSL-1.1 / FSL-1.1限制与版权方商业竞争允许自用自托管到期转开源✅ 自用基本安全PolyForm Noncommercial直接禁止商用⚠️ 公司内部使用也可能超出授权范围SSPL / Elastic / Commons-Clause附加开源你的服务等条件 商用场景务必逐条阅读无 LICENSE 文件默认保留所有权利⚠️ 等作者补许可证再依赖 一个真实例子时间锁加密金库 Timeseal 使用 BUSL-1.1条目中专门写了license_note:说明允许自用自托管但请先读条款。许可证是如何被识别的不信任任何二手信息审计的核心逻辑在 scripts/audit.js它坚持一条原则读原始文件不信分类器。优先读许可证文件本身。只有当 GitHub 返回的 SPDX 标识为空或NOASSERTION时才下载 LICENSE 文件用 classifyLicense() 按关键词表识别。处理陷阱文本。BSD 许可证原文里就写着 All rights reserved.所以专有许可的兜底判断必须放在已知许可证之后执行否则 BSD 会被误判为自定义条款docs/auditing.md 专门记录了这类真实踩坑案例。Commons Clause 加购条款。它常被钉在开源许可证头部之后很远的位置但依然约束你的使用行为所以全文检索而不只看开头。四态归类。licenseStatus() 把结果归为none无许可证、source-available源码可见、open已识别的开源许可证、unrecognised需人工判断——只报告从不拒绝。识别出的状态最终由 scripts/data.js 渲染成徽章有风险用橙色⚠前缀正常开源许可证用浅灰色让一眼就能扫出需要留意的条目。如何一键运行许可证审计审计命令速查项目零依赖只需 Node 20 和已登录的gh命令package.json 中定义了全部脚本常用命令如下命令作用npm run audit逐条核对全部项目的许可证、部署配置、活跃度npm run audit:stale只查 12 个月以上无提交的失活条目npm run audit -- --json输出机器可读的 JSON 结果npm test运行配置解析器测试锁定每条审计规则审计会输出三档结果problems与条目声明不一致必须修复、notes如无许可证文件——已带 ⚠ 标记列出、通过项。CI 在每月定时 每次 Pull Request时自动运行保证徽章与仓库现状不脱节docs/auditing.md。带 ⚠ 标记的项目还能用吗新手判断清单能。标记不是黑名单而是请先读条款的提示。按这个顺序判断即可看徽章文字⚠ unlicensed→ 等作者补 LICENSE⚠ BUSL/⚠ FSL→ 自用自托管通常没问题商业竞争要避开⚠ PolyForm→ 商用直接排除。看条目文件每个条目如 data/entries/kody.md、data/entries/resolvehq.md的 frontmatter 里都有license:与可选的license_note:人话解释。看活跃度npm run audit:stale可以找出 12 个月无提交的条目这类项目即使许可证干净也建议谨慎。发现误判要报告审计读错了某个项目的许可证或绑定是工具 bug 而不是项目不合格每个解析规则背后都对应一个真实踩坑案例scripts/config-parser.test.js。常见问题 FAQQ1⚠ 项目会被移出清单吗不会。清单明确Nothing is excluded because of its license——只报告、只标记去留由你自己决定。Q2许可证数据存在哪里data/目录是唯一事实来源data/entries/ 每个项目一个 md 文件data/categories/ 存放分类README.md 是从这些数据生成的手工改 README 会被覆盖。Q3为什么有的开源许可证没被识别出来RECOGNISED_LICENSES只是保持审计安静的便捷清单并非可接受许可证的定义——OSI 认证了约 120 种许可证任何固定名单都不完整。未识别的会被原样报告给人工判断而不是被自动拒绝。自托管的安全感一半来自软件本身另一半来自对许可证的清醒认识。掌握这套橙色徽章 先读条款的简单规则你就能在 awesome-cloudflare-selfhosted 里放心挑选适合自己的 SaaS 替代方案。赞分享【免费下载链接】awesome-cloudflare-selfhosted☁️ Open-source* apps that replace SaaS product tools, running in your own Cloudflare account项目地址https://gitcode.com/gh_mirrors/aw/awesome-cloudflare-selfhosted点击查看免费下载相关推荐Awesome-Selfhosted 完全指南读懂自托管免费软件精选清单的分类、条目格式与许可证体系Awesome Selfhosted 完全指南读懂自托管免费软件精选清单的分类、条目格式与许可证体系 自托管Self hosting是指把原本托管在 Sa文档知识库Awesome Selfhosted自托管终极指南与完整清单Awesome Selfhosted自托管终极指南与完整清单 为什么要选择自托管 在数字化时代数据隐私和自主控制变得越来越重要。自托管不仅让你重新掌控自己文档知识库终极自托管神器Awesome Selfhosted 完整指南 终极自托管神器Awesome Selfhosted 完整指南 在当今数字化时代数据隐私和自主控制变得日益重要自托管Self hosting已成为文档知识库创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考