composer licenses 命令：如何查看项目的所有开源许可证？

使用 composer licenses 命令可查看项目依赖的开源许可证，支持默认列表、JSON 格式输出和简要信息显示，帮助确保合规性。

在使用 Composer 管理 PHP 项目时，了解所依赖的第三方库使用的开源许可证非常重要，尤其是在合规和商业发布场景中。Composer 自带的 licenses 命令可以帮助你快速查看项目中所有已安装包的许可证信息。

使用 composer licenses 命令

在项目根目录下运行以下命令：

composer licenses

该命令会列出当前项目中所有通过 Composer 安装的依赖包，包括每个包的名称、版本、作者以及对应的许可证类型。

命令输出示例

执行后可能看到类似如下输出：

name : monolog/monolog
version : 2.8.0
license : MIT

name : guzzlehttp/guzzle
version : 7.8.1
license : MIT

name : symfony/http-foundation
version : v6.2.10
license : MIT

你可以从中清晰地看到每个组件使用的许可证，比如 MIT、Apache-2.0、GPL-2.0 等。

增强可读性：使用 --format 参数

如果你希望以更结构化的方式查看，可以使用 --format=json 输出为 JSON 格式，便于程序处理或导出：

composer licenses --format=json

这将输出一个包含所有包许可证信息的 JSON 对象，适合集成到自动化检查流程中。

只显示简要信息

使用 --short 参数可以只显示包名和许可证，省略版本和作者等信息，让结果更简洁：

composer licenses --short

输出示例如下：

monolog/monolog MIT
guzzlehttp/guzzle MIT
symfony/http-kernel MIT

基本上就这些。通过 composer licenses 命令，你可以轻松掌握项目中所有依赖的许可证情况，有助于规避法律风险，确保合规使用开源软件。