软件许可证合规扫描：从 SPDX 标识到门禁策略

许可证很少在写代码时炸，却常在融资或客户审计前一周出现。先用 SPDX 认成分，再写成 allow / review / deny，例外必须带到期日。