python - 可以告诉 pip 或 Poetry 不要安装 GPL 许可的软件包吗？

Question

在最近的一次发布审查中，我们惊讶地发现一些 GPL 包已作为传递依赖项安装。有没有办法将 pip 或诗歌安装配置为在某些许可证类型上失败？我们的旧服务使用 pip，新服务使用诗歌。或者，是否至少有一种列出所有依赖项的许可证的好方法，包括传递依赖项？

Answer 1

Is there a way to configure either pip or poetry installs to fail on certain license types?

没有。

Alternately, is there at least a good way to list the licenses of all dependencies, including transitive dependencies?

pip-licenses项目将列出所有依赖项的许可证:

$ pip-licenses
 Name    Version  License
 Django  2.0.2    BSD
 pytz    2017.3   MIT