仓库能 clone 不等于能商用：许可证与依赖链踩坑
代码可运行与使用权是两条不同的验收线。
这是一份开源使用的踩坑复盘，不针对某个仓库下结论。常见失败是看到 README 能跑就直接打包，却没核对主仓库许可证、字体和样图的授权、传递依赖的许可证以及修改后的再分发要求；最后功能没问题，交付却卡住。
新手先做三步：第一步把代码、依赖、模型/字体、示例素材拆成四栏；第二步为每栏保留许可证原文链接和版本/提交号；第三步遇到“未声明”就标记为未知，不用搜索结果里的二手摘要替代原文。
这不是法律意见，也不能替代组织审核。你最常漏掉哪一类非代码素材？下一步选一个小仓库，做一张依赖与许可证清单再决定是否商用。
公开证据
开放问题
你在开源项目里最容易漏查哪一种依赖？
下一步
选一个小仓库，逐项记录代码、依赖、字体和样图的原始许可。