Граница компонентов и версия сборки
Состав фиксируют для определённой сборки. Версия зависимости в исходном списке может отличаться от фактически попавшей в поставку. Также учитывают встроенные и косвенные компоненты, если они входят в границы проверки.
В учебной сборке S9 присутствуют библиотека A, шрифт B и модуль C подрядчика. Для каждого указаны версия или иной точный идентификатор и место использования. Это перечень технических предметов; вопрос достаточности границ проверки передают ответственному за условия использования.
Источники лицензий без юридических выводов
Источник условий — точный файл лицензии, договорный материал или первичная публикация для соответствующей версии. Название лицензии из случайного описания недостаточно. Копию материала связывают с компонентом и сохраняют сведения о происхождении.
Реестр компонентов и нерешённых вопросов:
| Предмет | Физически получено | Что остаётся выяснить | Владелец |
|---|---|---|---|
| БиблиотекаA | Файл условий для версииA1 | Применимость к способу поставки | Ответственный за проверку |
| ШрифтB | Только файл шрифта | Получить точные условия | Поставщик оформления |
| МодульC | Договор и пакетC3 | Сопоставить предмет договора с пакетом | Владелец закупки |
Таблица не разрешает и не запрещает использование сама по себе.
Неизвестные условия и владельцы уточнения
Неизвестные условия описывают конкретным вопросом: отсутствует документ, версия не совпадает, неясен способ распространения. Исполнитель технической сборки может установить состав, но не должен делать неподтверждённый правовой вывод. При необходимости вопрос разбирает уполномоченный специалист.
Для B нельзя автоматически считать использование свободным из-за наличия файла в прежнем дизайне. До получения основания отмечают unknown и влияние на новый этап. Возможная замена шрифта рассматривается как технический вариант, а не доказательство отсутствия прежних обязательств.
Обновление реестра при релизе
При следующем релизе обновляют изменившиеся компоненты и сохраняют связь с прежним реестром. Одинаковое имя пакета не гарантирует одинаковые условия или состав. Добавление изображения тоже может потребовать новой записи.
В S10 заменили A1 на A2. Проверка охватывает новый пакет, источник его условий и результат назначенного разбора. Принятые неизменные строки S9 повторно не объявляют неизвестными. Полезный результат — прослеживаемая поставка и список вопросов с владельцами; юридическая оценка остаётся отдельным решением.
