¿Incluye dependencias transitivas?

Sí. El copyleft suele llegar por ahí, y cada hallazgo indica si la dependencia es directa o transitiva.

¿Importa cómo distribuyo el producto?

Mucho. SaaS, binario distribuido o proyecto open source cambian el riesgo, así que se lo pregunta primero. Un AGPL se trata como crítico incluso en SaaS.

¿Puede fiarse del resultado?

Refleja lo que dicen los metadatos, que a veces fallan. Para hallazgos críticos, comprueba el archivo LICENSE del paquete.

Hecha aquíActualizada el 10 jul 2026

Auditoría de licencias open source

/legal--oss-license-check

/legal--oss-license-check es una skill de Claude Code de la sección Negocio. Escanea el árbol de dependencias para detectar licencias incompatibles, riesgo de copyleft y obligaciones sin cumplir.

Descripción del autor (traducida)

Escanea las dependencias en busca de compatibilidad de licencias, obligaciones y riesgo de copyleft

Úsala cuando

Vas a lanzar o distribuir un producto y quieres saber si alguna dependencia te obliga a abrir el código
Un cliente te pide garantías sobre licencias open source
Necesitas generar un archivo NOTICE de atribuciones

No es para

Sustituir el consejo de un abogado
Veredictos definitivos: los casos dudosos se marcan [COUNSEL]

Qué obtienes

Un informe en Markdown en legal/ con tabla de licencias, hallazgos por gravedad y opciones de solución, y un NOTICE si faltan atribuciones.

Cómo pedírselo

/legal--oss-license-check revisa las licencias de mis dependencias npm
/legal--oss-license-check dime si tengo algún riesgo de copyleft en el proyecto
/legal--oss-license-check comprueba la compatibilidad de licencias antes de publicar

Instalar

curl -fsSL https://raw.githubusercontent.com/sgomez-dev/claude-skills/main/install.sh | bash

Tras instalar con el script, escribe /legal--oss-license-check. ¿Usas Cursor, Windsurf o Codex? Guías por plataforma

Preguntas sobre esta skill

¿Incluye dependencias transitivas?: Sí. El copyleft suele llegar por ahí, y cada hallazgo indica si la dependencia es directa o transitiva.
¿Importa cómo distribuyo el producto?: Mucho. SaaS, binario distribuido o proyecto open source cambian el riesgo, así que se lo pregunta primero. Un AGPL se trata como crítico incluso en SaaS.
¿Puede fiarse del resultado?: Refleja lo que dicen los metadatos, que a veces fallan. Para hallazgos críticos, comprueba el archivo LICENSE del paquete.

Demo en camino