zh-cn/contribute/开源合规策略及指导.md · OpenHarmony/docs

# Openharmony社区开源合规策略及指导

## 目的

本文档定义的策略使Openharmony社区能够从开源软件的使用中受益，同时确保OpenHarmony社区遵守开源软件许可条款和价值，并遵从第三方知识产权，本文档为整个组织提供了遵守开源软件合规的共同框架，目标是确保许可证合规性，并基于业界最佳实践，提升OpenHarmony社区开源合规治理能力，该策略将使社区成员了解如何使用开源软件以及为开源社区进行贡献。

## 范围

本指导适用于所有参与OpenHarmony社区的贡献者、特别是当引入第三方开源软件到OpenHarmony项目中。

## 本文的改进和修订说明

1. 本文档由OpenHarmony 合规SIG主导起草和维护。本文档的最新版本总可以在 [这里](https://gitee.com/openharmony/docs/blob/)找到。
2. 任何对于本文中涉及的规则的增加，修改，删除都必须被追踪，请进入该追踪系统 。
3. 最终规则经过社区充分的讨论后，由PMC评审定稿。

## 术语和缩略语

## 开源合规策略

### OpenHarmony社区软件许可证

1. OpenHarmony项目代码许可证规则与特殊许可证评审指导，见[这里](https://gitee.com/openharmony/docs/blob/master/zh-cn/contribute/%E8%AE%B8%E5%8F%AF%E8%AF%81%E4%B8%8E%E7%89%B9%E6%AE%8A%E8%AE%B8%E5%8F%AF%E8%AF%81%E8%AF%84%E5%AE%A1%E6%8C%87%E5%AF%BC.md)

2. Openharmony社区项目已使用代码许可协议说明,见[这里](https://gitee.com/openharmony#%E8%AE%B8%E5%8F%AF%E5%8D%8F%E8%AE%AE)
 
### 第三方开源软件开源合规规范

1. 第三方开源软件引入及退出指导，见[这里](https://gitee.com/openharmony/docs/blob/master/zh-cn/contribute/%E7%AC%AC%E4%B8%89%E6%96%B9%E5%BC%80%E6%BA%90%E8%BD%AF%E4%BB%B6%E5%BC%95%E5%85%A5%E6%8C%87%E5%AF%BC.md)

### OpenHarmony社区开发开源合规规范

1. 许可证与版权规范 ，见[这里](https://gitee.com/kubigao/docs/blob/master/zh-cn/contribute/%E8%AE%B8%E5%8F%AF%E8%AF%81%E4%B8%8E%E7%89%88%E6%9D%83%E8%A7%84%E8%8C%83.md)

2. SPDX信息规范，见[这里](oniro)

3. ReadMe.OpenSource 规范（不在制品包的是否需要包含，二选一License）

### OpenHarmony社区参与上游社区贡献开源合规规范

1. OpenHarmony项目上游社区贡献开源合规指导，见[这里](oniro)

### OpenHarmony社区第三方采购及免费软件开源合规规范

1. OpenHarmony第三方采购及免费软件开源合规规范
                                                                                                                                                                
### OpenHarmony社区开发开源合规门禁

1. 开源合规开发门禁要求，见[这里](https://gitee.com/openharmony/community/blob/master/sig/sig-QA/%E4%BB%A3%E7%A0%81%E9%97%A8%E7%A6%81%E8%A6%81%E6%B1%82.md#%E5%BC%80%E6%BA%90%E5%8F%8A%E7%AC%AC%E4%B8%89%E6%96%B9)

2. 开源门禁工具说明，见[这里](https://gitee.com/openharmony-sig/tools_oat#oat%E5%BC%80%E6%BA%90%E5%AE%A1%E6%9F%A5%E5%B7%A5%E5%85%B7)

### OpenHarmony 开源义务履行

1. OpenHarmony开源软件Notice收集策略说明，见[这里](https://gitee.com/openharmony/build/blob/master/docs/%E5%BC%80%E6%BA%90%E8%BD%AF%E4%BB%B6Notice%E6%94%B6%E9%9B%86%E7%AD%96%E7%95%A5%E8%AF%B4%E6%98%8E.md)

2. 关于开源软件包的生成,见[这里](https://gitee.com/openharmony/build/blob/master/docs/%E7%94%9F%E6%88%90%E5%BC%80%E6%BA%90%E8%BD%AF%E4%BB%B6%E5%8C%85.md)

3. 开源软件声明及开源软件包交付及管理规范

### OpenHarmony 软件成分清单（SBOM）

1. OpenHarmony SBOM 生成及交付说明

2. OpenHarmony SBOM 审视及问题处理规则

### OpenHarmony社区版本发布及SIG孵化毕业开源合规要求

1. SIG 孵化项目毕业开源合规标准，见[这里](https://gitee.com/openharmony/community/blob/master/sig/sig-QA/guidance_for_incubation_project_graduation_cn.md#sig%E5%AD%B5%E5%8C%96%E9%A1%B9%E7%9B%AE%E6%AF%95%E4%B8%9A%E8%AF%84%E5%AE%A1%E6%A3%80%E6%9F%A5%E9%A1%B9)

2. 版本发布开源合规标准，见[这里](https://gitee.com/openharmony/community/blob/master/sig/sig-QA/%E7%89%88%E6%9C%AC%E8%B4%A8%E9%87%8F%E8%A6%81%E6%B1%82.md)

### OpenHarmony社区开源合规类issue管理流程

1. OpenHarmony社区开源合规issue管理流程指导, 见[这里](https://gitee.com/openharmony/docs/blob/master/zh-cn/contribute/%E5%BC%80%E6%BA%90%E5%90%88%E8%A7%84%E7%B1%BB%E9%97%AE%E9%A2%98%E7%AE%A1%E7%90%86.md)

## 开源合规角色和责任

1. 《开源合规角色职责及能力要求》

## 开源合规培训资源及要求

1. 《开源合规培训计划》

## 未能遵守的后果

必须遵守此政策，这一点很重要。不这样做可能会导致： 
• 我们使用的代码中的版权或其他知识产权持有人提出法律索赔； 
• 我们代码的接收者提出的索赔； 
• 无意中发布了不允许发布的代码； 
• 违反监管义务可能导致罚款； 
• 名誉损失； 
• 资金损失； 
• 违反合约。

因此，我们会严肃对待违反本政策的行为，任何违反本政策的个人都可能会受到纪律处分。

## 参考文档

本文档参考LinuxFoundation compliance generic policy FOSS policy template

OpenHarmony/docs

简介

发行版 (1)

贡献者

近期动态

OpenHarmony/docs .gitee-modal { width: 500px !important; }

简介

发行版 (1)

开源评估指数源自 OSS-Compass 评估体系，评估体系围绕以下三个维度对项目展开评估：

贡献者

近期动态

搜索帮助

OpenHarmony/docs