软件许可证合规扫描：从 SPDX 标识到门禁策略

软件许可证合规扫描落地：用 SPDX 标准化标识，配置 allow/review/deny 策略与带审批 TTL 的例外。适合法务、合规与研发负责人，读完能起草机读策略，把多数协议判断前移到流水线，减少人肉逐条审查。不确定处请以官方文档与当前产品版本为准，勿超前假设未交付能力。