package.json中的"保留所有权利"许可

Question

我有一个小型的node.js项目,该项目是公司内部的,不会公开发布或与第三方共享.它肯定不会贡献给任何公共包存储库.

但是当我运行时,npm install我总是会收到以下错误:

npm WARN package.json <<myproject>>@0.1.0 license should be a valid SPDX license expression

所需的许可证是:"我们的版权和保留所有权利".我在SPDX许可证列表中找不到任何适用的内容.这个答案中的建议也不起作用.如果我只是license从package.json错误更改为删除字段no license field.

如果npm install没有在我们不想使用的许可证参考中,我如何显示没有错误或警告？

Answer 1

根据新的npm规范,{ "license": "UNLICENSED"} 如果您不希望授予他人在任何条款下使用私人或未发布的包裹的权利,您可以使用.

请参阅此处的详细信息

所以你可能不会得到你提到的错误.

Answer 2

根据package.json的最新文档:

如果您使用的是未分配SPDX标识符的许可证,或者您使用的是自定义许可证,请使用以下有效的SPDX表达式:

{ "license" : "SEE LICENSE IN <filename>" }

然后包含一个<filename>在包的顶层命名的文件.

Answer 3

还要考虑添加"private": true这将导致 npm 阻止您的包的任何发布。所以在 package.json 中：

  "license": "UNLICENSED",
  "private": true,

参考：https://docs.npmjs.com/cli/v7/configuring-npm/package-json

Answer 4

UNLICENSED 意味着它没有获得许可，而末尾没有“d”的“unlicense”是指名为The Unlicense 的许可，这是非常不同的东西。为防止混淆，并且如果您想声明版权，您应该将某人指向您自己的内部许可文件。

绝对不要使用：

{ "license": "unlicense" }

如果您希望清楚地传达您希望拥有版权声明样式许可，则按照最高投票答案的建议。

来自 UNLICENSE 许可证前两段的剪辑清楚地表明这与 OP 提出版权要求的请求完全没有关系：

这是发布到公共领域的免费且不受阻碍的软件。

任何人都可以出于任何目的、商业或非商业目的，以任何方式自由复制、修改、发布、使用、编译、销售或分发本软件，无论是源代码形式还是编译后的二进制文件。

为了获得最高投票的答案，Node 文档页面声称使用 UNLICENSED 选项是为了使您不会向其他人授予任何权利：

如果您不希望根据任何条款授予他人使用私有或未发布包的权利：

这似乎不是保留权利的安全选择。您可以推断缺少额外的“D”意味着这是两个完全不同的术语，但您不能假设其他人会知道这一点，并且当他们搜索 UNLICENSED 许可证是什么时，他们可能会获得指向The Unlicense的链接.

因此，以下内容：

{ "license": "SEE LICENSE IN <filename>" }

是此时更安全的答案。