# Third-Party Notices

Saker 本体（模式/提示词/插件源码/文档）以 MIT 授权（见根目录 `LICENSE`）。
本仓库另随附以下第三方内容，**其各自许可证独立于 Saker 的 MIT 授权**，
再分发时请遵守相应条款：

## 1. semgrep 通用规则集 — `preset/code-audit/refs/standards/semgrep-oss/`

- 来源：Semgrep 社区规则库（OSS 规则集）。
- 许可证：**LGPL-2.1 + "Commons Clause" License Condition v1.0**（完整文本见该目录内 `LICENSE`）。
- 约束要点：可自由使用与再分发，但**不得将本规则集或其衍生作为收费产品/服务的核心价值销售**（Commons Clause "Sell" 限制）。
- 说明：这些规则被 `dsh-semgrep-audit` 插件作为离线规则集引用；Saker 仅以原样聚合分发，不修改。

## 2. Trail of Bits Semgrep 规则 — `preset/code-audit/refs/standards/semgrep-oss/trailofbits/`

- 来源：Trail of Bits 发布的 Semgrep 规则。
- 许可证：**AGPL-3.0**（完整文本见该子目录内 `LICENSE`）。
- 约束要点：逐字再分发需保留本声明；若修改后对外提供网络服务，需按 AGPL 开放对应修改源码。

## 3. 「禅子」代码审计规则参考 — `preset/code-audit/refs/standards/chanzi-rules/`

- 内容：代码审计分类规则的方法论说明（cypher/MD 形式），整理自公开安全社区资料，`README-src.md` 记录了原始编写约定。
- 授权：以公开资料整理用于授权测试教学；如涉及原始作者不愿被再分发的部分，请联系移除。

## 4. 一般说明

- `preset/code-audit/refs/lang/*/semgrep-rules/` 为项目自建规则，无第三方许可负担。
- 公共安全知识库、PayloadsAllTheThings 镜像和 Nday 资料库已从 0.5.0 产品包退出；历史用户数据不由本仓库重新分发。
- 用户自行导入的第三方文件仍受原始许可证约束，Saker 不因读取文件而改变其授权。

如你是上述任一内容的权利人并认为本仓库的收录方式不妥，欢迎提 Issue 联系移除。