前言
在使用第三方 npm 包的时候，我们不仅要关注其功能，也需要注意其授权协议。如果使用了不符合自己商业策略的授权协议的包，可能会给我们带来法律风险和额外的费用。所以在使用 npm 包的时候，要非常注意包的授权协议。
在这篇文章中，我们将介绍如何使用 license-sniffer 工具来检测 npm 包的授权协议。
什么是 license-sniffer？
license-sniffer 是一个用来检测项目中的 npm 包授权协议的工具。它可以自动分析项目中的依赖项，并生成一个报告，显示哪些依赖项使用了哪些授权协议。
如何使用 license-sniffer？
安装
可以通过 npm 安装 license-sniffer，在终端中输入以下命令：
npm i -g license-sniffer
检测npm包的授权协议
在终端进入项目的根目录，输入以下命令即可生成 licenses.txt 文件，其中记录了项目中所有 npm 包的授权协议信息。
license-sniffer
如果你想在特定目录下检测 npm 包的授权协议，可以在命令行中指定路径，例如：
license-sniffer path/to/your/project
查看检测结果
执行完成后，在项目根目录会生成一个 licenses.txt 文件。打开文件，就可以看到每个 npm 包的授权协议信息。详细信息如下：
---dep name: lodash --author: John-David Dalton --license: MIT --destination: node_modules/lodash
其中，dep name表示 npm 包的名称，author表示包作者，license表示包的授权协议，destination表示包的安装路径。
总结
使用 license-sniffer 可以有效地检测出项目中依赖的 npm 包的授权协议，有助于我们更好地控制项目的法律风险。同时，也提醒我们协议问题的重要性。
console.log("Hello World!");
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/5ef9d43e403f2923b035ba07
