AI 生成代码版权合规检查
扫描仓库中 LLM 生成代码的许可证与版权风险
- 痛点
- 有开发者质疑:法院裁定 LLM 输出不可版权化,但 Linux 等项目仍在接收 AI 生成的代码,许可证到底怎么算?个人和小团队无法逐段判断哪些提交含 AI 生成内容、是否与现有许可证冲突、是否需要额外披露。
- 方案
- 一个 CLI/CI 工具,扫描 git 提交记录和 PR,结合可选的 AI 生成标记、提交元数据与代码相似度检测,标记潜在含 LLM 输出的代码段,生成许可证兼容性报告和披露建议,帮助团队在合并前补齐合规记录。
- 用户
- 开源项目维护者、使用 AI 辅助编程的小型软件公司、合规敏感团队
- MVP
- 扫描仓库中带有 AI 生成标记的提交;对变更文件做许可证头检测;生成简单 HTML 报告列出风险文件;支持 GitHub Action 在 PR 上评论;提供忽略规则配置
- 变现
- 开源基础版 + 私有仓库团队订阅($29~$99/月),按仓库数量分档;企业版提供自定义策略和审计日志
- 为何现在
- AI 编码工具普及后,AI 生成代码进入主干已是常态,而版权与许可证问题尚无共识工具,先做一个轻量检查器可以占据“AI 代码合规”心智