把「声称的许可证、LICENSE 正文、依赖许可证」三方对账：声明与正文不一致、AGPL/GPL 传染风险、占位未填模板、非规范 SPDX、Apache 缺 NOTICE、双许可未选等 12 类，每条给文件与原文证据，退出码可直接做交付门禁。