GitHub 已把许可证策略接入合并规则、角色、审计与 API。
GitHub 的许可证合并管控正式 GA
2026-10-16已核实动态TRIAL
GitHub 面向已启用 GitHub Code Security 的 Enterprise Cloud 客户开放许可证合规 GA。团队可在 ruleset 中按允许或禁止的许可证阻止合并,并通过企业级 License Manager 角色、审计日志与 API 管理策略。官方页面只有日期,没有可核验的发布时间。
对你意味着什么
对维护依赖和 AI 生成代码的企业团队来说,许可证检查从报告变成了可阻断合并的策略;但它受套餐限制,误判与例外流程仍需在真实仓库验证。
证据与关联材料
技术细节与六维评分
| 阶段 | GA |
|---|---|
| 适用范围 | 启用 GitHub Code Security 的 GitHub Enterprise Cloud |
| 控制 | ruleset 可按许可证策略阻止合并 |
| 管理 | Enterprise OS License Manager 角色、审计事件与 API |
| 时间依据 | 官方页面仅有日期;上轮开始后首次抓到,无法严格定位小时边界 |
技术影响 2
工程价值 4
采用信号 3
成熟度 4
验证成本 2
风险 2