SkillLicenseScan – Agent Skill 许可证合规扫描器

帮独立开发者快速判断 GitHub Trending 上的 Agent Skill 能不能商用

痛点

GitHub 日榜上大量 Claude Agent Skill 项目同名同形态，但许可证五花八门：星最高的 189 星项目是 PolyForm Noncommercial，同类另一个是 MIT，还有 AGPL 项目星很高却不能用于闭源 SaaS。开发者只看 README 一句话描述就二开，后面非常被动。

方案

输入 GitHub 仓库或 Trending 链接，自动抓取 LICENSE 原文并用规则+模型分类成『可商业闭源 / 可商业开源 / 仅参考』三档，标出传染条款、专利与商用限制，并对比 Star 数、最近提交与依赖许可证给出『二开风险评分』。支持 CLI 和浏览器插件，在 GitHub 页面直接显示徽章。

用户

准备基于开源 Agent Skill 做商业产品的独立开发者、小型 SaaS 团队、技术选型负责人

MVP

GitHub 仓库 URL 粘贴即出许可证分类与风险评分；重点覆盖 MIT/Apache/AGPL/PolyForm/BSL 等常见协议；GitHub 页面徽章插件；批量扫描自己收藏的 Trending 仓库列表；每周 Trending 许可证变化摘要邮件。

变现

免费单仓库扫描；订阅制提供批量扫描、团队共享白名单与合规报告导出；企业版加私有仓库扫描和审计日志

为何现在

Agent Skill 正处在爆发早期，日榜同名项目许可证分化的现象刚刚出现，先建立许可证判定规则库的人会形成数据壁垒；纯规则+LLM 分类，适合单人快速迭代。