licenseal
- 官网
- licenseal.shcherbak.ai/(仓库 github.com/shcherbak-ai/licenseal)
- PH
- www.producthunt.com/products/licenseal/launches/licenseal,2026-10-28,80 票(发布日 80)/ 日榜第 17 / 3 条评论库
- 一句话
- 开源 CLI,在发布前检查依赖(含传递依赖)的许可证是否与你项目的许可证兼容,覆盖 10 个生态,读 lockfile 和 registry 元数据、不装依赖,给 CI 一个裁决而不是一张清单。
- 团队
- Sergii Shcherbak(@seshch),组织 shcherbak-ai,公司 shcherbak.ai(Enterprise AI Engineering),单人/小团队官网 + 公开页。此前做过 ContextGem(2046 star)和 tetheredGitHub。
- 收费
- 免费开源,Apache-2.0,没有定价页官网 2026-11-02 抓取。PH 档案里也没有价格字段。
- 状态判断
- 活着但平——代码在维护(v1.0.3 于 2026-10-28 发布,仓库当天还有提交),但外部牵引极小:14 star、0 fork、PyPI 日下载 17。
- 证据强度
- 中。PH 库、GitHub 网页、PyPI 三方对得上;但 indie / HN / X / 各商店库全部没有它。
它在各库的曲线
发布之后的表现
收入
- indie(TrustMRR)库:库里没有。按域名 shcherbak.ai / 名字 licenseal 查均无记录。它是免费开源工具,本来也不会有支付流水。
用户 / 下载
- PyPI(pypistats.org,2026-11-02 抓):最近一天 17 次、最近一周 1,083 次、最近一月 529 次官网。周 > 月是因为「月」是自然月至今(11-01 起两天),发布尖峰落在最近一周内——这是推断,不是库里的口径。
- App Store / Google Play / Mac App Store / Chrome 商店:库里没有。它是 CLI,没有上架任何商店。
开发者关注
- GitHub 库:库里没有(github 库门槛是全站 ≥50 star,该仓库 14 star 未达门槛,所以查不到)。改用 GitHub 网页/API 现查官网:14 star、0 fork、1 watcher、291 commits、13 个 tag、Apache-2.0、建库 2026-06-04、最后 push 2026-10-28、open issues 0。
- fork/star 比 = 0/14 = 0%,远低于同龄同量级库的中位数(新库 ≥5000 star 约 11%),但 14 star 的基数太小,这个比值没有统计意义,不构成刷星嫌疑推断。
- 同组织的 ContextGem 有 2046 star、187 fork,10-28 到 11-02 每天涨 2–4 star库——同一作者,量级差 146 倍。
讨论
- hackernews 库:库里没有。按标题、URL、正文、域名搜均无。
- x 本地库:库里没有。创始人 @seshch 不在五个圈子名单里,库里也没有任何提到 licenseal 的帖。
- PH 评论 3 条库;PH 产品页 52 关注、0 条 review库。
官网动态
- 官网在线,文档完整(Quick start / CI 指南 / 10 个生态页 / CLI reference / Security / Changelog)官网。
- Changelog 有 1.0.3(2026-10-28)、1.0.2(10-27)、1.0.1(10-15)、1.0.0(10-14)、0.4.x(9 月)、0.3.0(6-10)官网。1.0.0 是一次大改:无 lockfile 时 strict 模式失败、估算版本加
~标记、Python 3.11+。 - 无融资、无收购消息公开搜索无结果。
自报 vs 实际
- PH 文案自报「10 个生态、传递依赖、不装依赖」自报——官网生态页逐一列出 Python/JS-TS/Rust/Go/Java/.NET/PHP/Ruby/Elixir/R,与自报一致官网。
- 创始人 X 自报「CI-ready、Markdown/JSON 报告、带 Claude Code skill」自报——官网有对应文档页,一致官网。
- 没有收入类自报,也没有「多少用户」类自报,所以不存在自报与库对不上的情况。唯一可对照的量化指标是 PyPI 下载(日 17)和 GitHub star(14),都指向「很小」。
为什么成了 / 没成
它没「成」,但也没「死」。判断依据是三条曲线都平:PH 80 票只拿到日榜 17,发布后 5 天 GitHub 停在 14 star、0 fork,PyPI 日下载 17。
原因我推有三层。第一,赛道拥挤且免费:licensecheck 在 PyPI 上累计 6.9M 下载,pip-licenses、liccheck、pip-license-checker 都是老牌免费工具官网搜索,licenseal 的差异点(传递依赖 + CI 裁决 + Claude Code skill)是增量改进,不是新品类。第二,受众窄且低频:需要许可证合规检查的是有法务压力的公司,而这类公司通常买 FOSSA / Snyk 这类商业方案,个人开发者一年跑不了几次。第三,分发方式弱:作者把发布押在 PH 上,但 HN 和 X 圈层里完全没有声量库,而这类开发者工具的主战场恰恰是 HN 和 GitHub trending——它 14 star 连 trending 门槛都够不到。
反过来说,它「活着」的证据也实在:291 次提交、13 个版本、1.0.0 做了认真的破坏性重构、changelog 写得比多数商业产品还细。这是一个工程上认真、但没找到分发杠杆的项目。
对想跟的人
别跟「又一个 license checker」。这个方向的位置不在「检查」,在「裁决 + 留痕」——licenseal 的 Claude Code skill 和 checked-in review file 是它唯一不像老工具的地方,但 14 star、0 fork 说明连这个差异点都没被看见。真正的坑是分发:同一作者用同样的 PH 打法,ContextGem 拿到 2046 star,licenseal 只有 14 star库,差 146 倍,差别不在代码质量而在品类——LLM 文档抽取有人天天搜,许可证合规没人天天搜。要跟就跟「高频、开发者每天都会碰」的合规点(比如 CI 里的供应链/密钥扫描),而不是一年触发几次的许可证检查。
没查到的
- indie(TrustMRR):库里没有——免费开源工具,预期也不会有。
- hackernews、x 本地库:库里没有,无法给出讨论热度。
- appstore / googleplay / macappstore / chromestore:库里没有,CLI 无商店分发。
- github 库:库里没有该仓库(14 star 未达 50 star 门槛),star 曲线只能靠 GitHub 网页单点,拿不到逐日走势。
- PyPI 的「最近一月」口径存疑(529 < 周 1083),我按自然月至今解释,未能从 pypistats 文档确证。
- 创始人 X 账号 @seshch 的粉丝数和具体推文:本地 x 库不含此人,未开实时接口,只有搜索结果摘要。
档案由 agent 建(deepseek/deepseek-v4.1-flash,25 步,2026-11-01T20:27);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。