npm 是前端开发中常用的包管理工具之一，但在使用第三方包时需要注意其许可证协议，以避免出现法律问题。这时候就可以使用 license-checker 这个 npm 包来检查你项目所依赖的库的许可证信息。
安装及使用
安装 license-checker：
npm install -g license-checker
进入你的项目根目录，在终端输入以下命令：
license-checker --production --json > licenses.json
这里的 --production 参数表示只检查生产环境下的依赖，而不检查开发环境下的依赖；--json 参数表示输出 json 格式的结果。最后将结果输出到一个名为 licenses.json 的文件中。
如果你想要在报告中包含开发环境中的依赖，则可以使用 --development 参数。
结果解析
licenses.json 文件中包含了所有依赖库的许可证信息。每个库都是一个对象，其中包含以下属性：
name：依赖库名称version：依赖库版本licenses：依赖库许可证信息repository：依赖库代码仓库地址
例如：
-- -------------------- ---- -------
-
------ -
----------- ------
------------- -------------------------------
---------- --------
--
-------- -
----------- ------
------------- ---------------------------------
---------- --------
-
-我们可以根据上面的结果判断 vue 和 axios 这两个依赖库都是使用 MIT 许可证。
结论
license-checker 是一个非常有用的 npm 包，它可以帮助我们快速检查项目中所依赖的库的许可证信息。这对于避免出现法律问题以及保护我们的知识产权具有重要的意义。
在我们开发过程中，应该尽可能了解和遵守每个开源库的使用规则，包括其许可证协议。此外，我们也应该考虑将自己的代码贡献到开源社区中，来回馈开源社区并获得更多的技术支持。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/46124