• CRITICAL
  • INFO
  • ACTION
  • CLEAN

AIで依存関係のライセンスリスクを検証する方法 LicenseCheck API

LicenseCheck APIをエージェントに接続して、ソフトウェアの依存関係に関する法務監査を自動化しましょう。

このページについてAIに聞く

すぐに答え

AIで依存関係のライセンスをチェックする方法

AIがLicenseCheck APIを使用してプロジェクトからライセンスのメタデータを取得し、制限の強い条項や禁止されている条件を特定します。開発段階でリスクのある依存関係を見つけ出すことで、法的なトラブルを未然に防げます。AIによるチェックの詳細は以下の通りです。

検出結果の分類

監査結果の表示

AIはライセンス条項の深刻度に基づいて結果を分類します。

CRITICAL

制限の強いライセンス

プロジェクトと競合するコピーレフトライセンスや禁止されたライセンスをAIが特定します。これらは優先度の高い警告として表示されます。

INFO

ライセンスメタデータ

検出されたすべての依存関係について、AIが具体的なライセンス詳細を取得します。各パッケージの使用ライセンスが一覧で確認できます。

ACTION

要目視確認

AIが判断の難しいグレーゾーンや複雑な法的条項を見つけた場合、手動レビューが必要な項目としてフラグを立てます。AIが法的な判断を下すことはありません。

CLEAN

安全な依存関係

設定した基準を満たした依存関係は「安全」とマークされます。これにより、安心してビルドを進めることができます。

ワークフロー

依存関係が追加された際、AIが行うこと

AIは新しいパッケージのメタデータを検査し、ゲートキーパーとして機能します。

  1. マニフェストのスキャン

    AIがプロジェクトファイルを走査し、リストされているすべての依存関係を見つけ出します。

    check_software_license
  2. ライセンスデータの抽出

    特定された各パッケージについて、具体的な法的テキストや条件をAIが取得します。

    get_license_details
  3. 競合の特定

    抽出したライセンス条項を、プロジェクトの要件と照らし合わせてAIが比較します。

    get_license_details
  4. リスクの通知

    ライセンスポリシーに違反する依存関係を、AIがハイライトして通知します。

    check_software_license

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使用して、すぐにライセンスチェックを実行できます。

出発点

括弧内のテキストは、実際のファイルパスやリポジトリ名に書き換えてください。

LicenseCheck Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_75oKU8x6kQJG0YfKIXadGE8T9yPcWPlnBuGpCZsO/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — LicenseCheck capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "licensecheck-api-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_75oKU8x6kQJG0YfKIXadGE8T9yPcWPlnBuGpCZsO/mcp"
    }
  }
}
チャットにコピー04
  • 現在のリポジトリの依存関係をスキャンし、GPLライセンスが含まれていないか確認してください。

  • ./package.json に記載されているパッケージのライセンスメタデータをチェックしてください。

  • 現在の依存関係ツリーの中に、制限の強いライセンス条件はありますか?

  • Pythonプロジェクト内のライブラリのライセンスを確認し、リスクをリストアップしてください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

LicenseCheck APIを接続して、すぐに質問を開始

一度接続するだけで、エージェントが依存関係のメタデータにアクセスできるようになります。認証情報は暗号化され、安全に管理されます。

LicenseCheck APIをAIに接続する

FAQ

動作について

  • 01

    AIはリスクのある依存関係を自動的に削除できますか?

    いいえ。AIはリスクを特定してフラグを立てるのみです。どの依存関係を削除または置換するかは、ユーザー自身が判断する必要があります。

  • 02

    AIは package.json ファイルを書き換えますか?

    いいえ。AIはチェックを実行するためにメタデータを読み取るだけです。ソースコードやマニフェストファイルを変更することはありません。

  • 03

    AIはどのようにしてリスクのあるライセンスを判断するのですか?

    取得したライセンスの詳細情報を、プロンプトで指定された制約条件と照らし合わせることで判断します。

  • 04

    ローカルファイルのライセンスもチェックできますか?

    はい。AIクライアントからアクセス可能で、かつ必要な依存関係のメタデータが含まれているファイルであれば可能です。

  • 05

    AIは法的アドバイスを提供しますか?

    いいえ。AIはメタデータに基づいてライセンスの種類や特定の条項を特定しますが、法的な助言を行うものではありません。

  • LicenseCheck APIについてさらに詳しく知りたいですか? LicenseCheck API Connectorの全機能を見る

『LicenseCheck』を Claude、Cursor、ChatGPT などに接続