npm 是前后端开发不可或缺的资源管理工具，相信许多开发者都已经使用过了。在使用 npm 过程中，我们时常需要使用到各种开源库，其中不乏需要进行类型定义的库。在 TypeScript 中，如果一个库没有类型定义文件，那么我们又该怎么办呢？这时候，@types 就派上用场了，我们可以通过搜索 @types 来寻找相应的类型定义库进行安装。
今天我们要介绍的是一个非常常用的 npm 包，@types/spdx-satisfies。这个 npm 包的作用是用来检查一个 License 是否符合 SPDX（Software Package Data Exchange） 的规范。对于许多的开源工程来说，License 的规范显得尤为重要，特别是 GPL 这样的适用范围较广的 License。如果在开发过程中，License 使用不当，会带来法律风险。因此，spdx-satisfies 就成了非常重要的 npm 包。
为什么使用 spdx-satisfies
首先，我们来简单介绍一下为什么需要使用 spdx-satisfies。在使用开源软件时，我们需要严格遵循软件的 License 规范。其中，有些 License 的条款相对较宽松，可以比较自由地使用（比如 MIT、Apache 等）。但是有一些 License 的条款就比较严格，很容易引起一些法律纠纷。比如说 GPL，我们知道 GPL 是一个强制性的 Copyleft License，使用了 GPL 的软件（包括其派生版）都必须将其源代码公开并且遵守 GPL 协议。如果我们在使用过程中没有考虑清楚和理解规范，就可能会引起相应的纠纷。
在这种情况下，使用 spdx-satisfies 就能够很好地避免这些问题。spdx-satisfies 可以用来检查 License 是否符合 SPDX 规范中所规定的 License 列表。如果一个 License 符合 SPDX 的规范，那么其在合法性和合规性方面就可以得到相应的保障。因此，在使用第三方库的时候，可以使用 spdx-satisfies 来检查其 License 是否合法的，以避免一些潜在的法律风险。
安装 spdx-satisfies
当前 spdx-satisfies最新版本为 5.2.1，在安装时我们只需要输入以下指令即可
npm i --save-dev @types/spdx-satisfies
其中，--save-dev 表示为 devDependencies，它表示开发时依赖关系，只需要在开发过程中使用，部署时不会使用。 如果要在生产环境中使用，请使用 --save（dependencies）命令来安装。
使用 spdx-satisfies
安装完 spdx-satisfies 之后，我们就可以开始使用它了。下面，我们来看一下它的使用方法。
判断 License 是否符合 SPDX 标准
我们可以使用 spdxSatisfies 函数来检测是否符合 SPDX 标准，代码如下：
import { spdxSatisfies } from 'spdx-satisfies'
const isGPL: boolean = spdxSatisfies('GPL-3.0', 'GPL-3.0-only')
console.log(isGPL) // true
const isMIT: boolean = spdxSatisfies('MIT', 'GPL-3.0-only')
console.log(isMIT) // false在这个例子中，我们使用 spdxSatisfies 函数来检测两个不同的 license 是否符合 SPDX 标准。这两个 License 分别是GPL-3.0和MIT，其中 Intel 标准是符合 SPDX 规范的，而 MIT 则是不符合 SPDP 规范的。
获取支持的所有 SPDX 协议
获取支持的所有 SPDX 协议是 spdxSatisfies 另外一个很有用的函数。可以通过以下方法获取到输出结果就是 SPDX 协议列表。
import { list } from 'spdx-satisfies'
console.log(list()) // [ 'AAL', 'ADSL', 'AFL-1.1', ... ]通过检查已经安装的 SPDX 规范中的协议，你就可以快速验证你的 License 是否符合规范。
总结
通过本文，我们已经了解了 spdx-satisfies 这个工具，它是用来检测是否符合 SPDX 许可证规范的。通过 spdx-satisfies，我们可以快速判断一个 License 是否符合 SPDX 的规范，以保证我们开发和使用的项目是合法的和符合规范的。同时，我们也介绍了一些 spdx-satisfies 的使用方法，以便我们可以在将来的项目中使用该工具来保障开发和使用项目的合法性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/5eedc209b5cbfe1ea0611ff5