ตรวจไลเซนส์ GitHub GA: ข้อยกเว้นต้องมีจังหวะทบทวน

การอัปเดต dependency ที่ไม่มีคำเตือนความปลอดภัยไม่ได้แปลว่าตรวจไลเซนส์เสร็จแล้ว ผลสีเขียวก็ไม่ได้ประเมินวิธีจัดจำหน่ายผลิตภัณฑ์ทั้งหมด GitHub ประกาศเปิดใช้งานทั่วไปเมื่อ 16 ตุลาคม 2026

ตรวจสิทธิ์และเป้าหมายก่อน

ประกาศครอบคลุม GitHub Enterprise Cloud รวมสภาพแวดล้อม data residency สำหรับ repository ที่เปิด GitHub Code Security ไม่ได้หมายถึงการเปิดอัตโนมัติให้ Free หรือ Team ทุกแห่ง นโยบายองค์กรใช้ผ่าน ruleset ที่มี Require license compliance results before merging ให้ตรวจสิทธิ์ repository เป้าหมาย และเงื่อนไข merge จริงแยกกัน Active บล็อก merge ส่วน Evaluate ให้ข้อความเท่านั้น แต่กฎแยกที่บังคับแก้ความคิดเห็นอาจยังส่งผลต่อ merge ได้

ตรวจ dependency ที่เปลี่ยนแปลง

เมื่อ PR เพิ่มหรือแก้ dependency ระบบเทียบแพ็กเกจใหม่หรือที่เปลี่ยนกับนโยบาย และแสดงข้อผิดเงื่อนไขใน PR ทางเลือกคือถอด เปลี่ยนแพ็กเกจ แก้นโยบาย หรือสร้างข้อยกเว้น ผลนี้ไม่ได้รับรองซอฟต์แวร์ที่ส่งมอบไปแล้วทั้งหมด ควรบันทึกเวอร์ชันและนโยบายที่ตรวจ ขั้นตอนต่อไปเป็นข้อเสนอเชิงปฏิบัติของบทความ

ข้อยกเว้นต้องมีเจ้าของ

บทบาท Enterprise Open-Source License Manager ช่วยกำหนดผู้ตรวจและอนุมัติคำขอปิด ทีมอาจบันทึกแพ็กเกจ เวอร์ชัน PR การใช้งาน เหตุผล ผู้รับผิดชอบ และเหตุให้ทบทวน เช่น อนุมัติสำหรับเดโมแต่ควรตรวจอีกครั้งก่อนส่งให้ลูกค้า นี่คือกระบวนการที่เสนอ ไม่ใช่การอ้างว่า GitHub ทำให้ข้อยกเว้นหมดอายุอัตโนมัติ

ตรวจก่อนเอเจนต์เลือกแพ็กเกจ

ประกาศยังมี API ตรวจความสอดคล้องของแพ็กเกจและเหตุการณ์ audit เมื่อเปลี่ยนนโยบาย การตรวจก่อนติดตั้งอาจลดงานเปลี่ยนภายหลัง ควรผูกแพ็กเกจ นโยบาย เวลา และผลกับการแก้ไข คำตอบผิดพลาดหรือไลเซนส์ไม่ทราบต้องส่งตรวจ ไม่ใช่อนุญาตโดยปริยาย

เริ่มจาก PR ทดสอบสองรายการ คือ dependency ที่ผ่านและที่ตั้งใจให้ไม่ผ่าน ตรวจข้อความ การบล็อก merge และบันทึกหลังอนุมัติข้อยกเว้น ใช้ repository ทดสอบที่ไม่เปลี่ยนโค้ดลูกค้า กำหนดผู้รับผิดชอบและวิธีย้อนกลับก่อนขยายใช้งาน นี่เป็นวิธีที่เสนอ ไม่ใช่รายงานว่าทดสอบแล้ว

คำถามที่ใช้ได้จริงคือใครดูแลข้อยกเว้นและอะไรทำให้ต้องทบทวน ประกาศมีลิงก์อภิปรายชุมชน แต่บทความไม่ประเมินจำนวนผู้ใช้หรือการยอมรับ เนื้อหานี้ไม่แทนการวินิจฉัยกฎหมายของไลเซนส์ เก็บเหตุผลและเงื่อนไขทบทวนไว้กับ PR ถัดไป

แหล่งข้อมูลและขอบเขต

GitHub Docs · Open source license compliance

GitHub Changelog

ตรวจประกาศทางการเมื่อ 17 ตุลาคม 2026 ควรตรวจเอกสารและการตั้งค่าบัญชีปัจจุบันด้วย