@chongyan/autospec 1.0.2 → 1.0.4

package/LICENSE

@@ -1,21 +1,240 @@
-MIT License
-
-Copyright (c) 2026 AutoSpec Contributors
-
-Permission is hereby granted, free of charge, to any person obtaining a copy
-of this software and associated documentation files (the "Software"), to deal
-in the Software without restriction, including without limitation the rights
-to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
-copies of the Software, and to permit persons to whom the Software is
-furnished to do so, subject to the following conditions:
-
-The above copyright notice and this permission notice shall be included in all
-copies or substantial portions of the Software.
-
-THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
-IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
-FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
-AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
-LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
-OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
-SOFTWARE.
+# AutoSpec 用户许可协议
+
+> **重要提示**：本软件包含加密保护措施，旨在保护知识产权和商业秘密。使用本软件即表示您同意受本许可协议所有条款的约束。
+
+---
+
+## 目录
+
+1. [许可范围](#1-许可范围)
+2. [禁止行为](#2-禁止行为)
+3. [技术保护措施说明](#3-技术保护措施说明)
+4. [违约责任](#4-违约责任)
+5. [常见问题](#5-常见问题)
+6. [联系方式](#6-联系方式)
+
+---
+
+## 1. 许可范围
+
+### 1.1 授予的权利
+
+本软件授予您以下非独占、不可转让、不可撤销的有限许可：
+
+- **企业内部使用权**：可在企业内部使用本软件进行 AI 辅助开发工作
+- **正常运行权**：可按软件设计的正常运行方式使用所有功能
+- **必要复制权**：可为运行软件之目的进行必要的临时复制
+
+### 1.2 许可限制
+
+- 本许可是非独占的、不可转让的
+- 您不得将本软件用于任何非法目的
+- 您不得出租、租赁、出借、再许可或转让本软件
+
+---
+
+## 2. 禁止行为
+
+### 2.1 逆向工程禁止
+
+**严格禁止以下逆向工程行为：**
+
+| 禁止行为 | 说明 | 示例 |
+|---------|------|------|
+| 反编译 | 将机器代码或混淆代码还原为可读源代码 | 使用 decompiler 工具还原混淆后的 JS 文件 |
+| 反汇编 | 将二进制代码转换为汇编语言分析 | 使用反汇编工具分析可执行文件 |
+| 反向工程 | 通过功能推导实现细节 | 通过输入输出推断加密算法实现 |
+| 协议分析 | 截获并分析通信协议 | 使用抓包工具分析网络请求 |
+| 内存分析 | 转储并分析运行时内存 | 使用调试器 dump 进程内存 |
+
+### 2.2 密钥相关禁止
+
+**严格禁止以下密钥操作：**
+
+- 尝试提取、重建或分享 RSA 私钥分片
+- 尝试从混淆代码中还原私钥
+- 尝试绕过 RSA 加密直接解密内容
+- 尝试提取或重建 AES 密钥
+- 创建或使用未经授权的解密工具
+
+### 2.3 内容分发禁止
+
+**严格禁止以下内容分发行为：**
+
+- 将解密后的知识文件（.md、.yaml 等）上传到公共代码仓库
+- 将解密后的内容发布到论坛、博客或任何公开渠道
+- 将加密文件与解密工具分离后提供给第三方
+- 将本软件的知识文件用于训练其他 AI 模型
+
+### 2.4 保护机制修改禁止
+
+**严格禁止以下修改行为：**
+
+- 修改或删除 `runtime-decryptor.js` 等解密相关代码
+- 修改或禁用反调试保护机制
+- 修改或绕过自防御机制
+- 修改或移除验证逻辑
+
+---
+
+## 3. 技术保护措施说明
+
+### 3.1 加密架构
+
+本软件采用多层加密保护知识文件：
+
+```
+┌─────────────────────────────────────────────────────────────┐
+│  加密层 1: AES-256-GCM 内容加密                              │
+│  - 每个知识文件使用唯一的 256 位 AES 密钥                      │
+│  - 使用 GCM 模式提供完整性和真实性保证                        │
+├─────────────────────────────────────────────────────────────┤
+│  加密层 2: RSA-OAEP 密钥封装                                  │
+│  - 使用 RSA-4096 公钥加密每个文件的 AES 密钥                   │
+│  - 使用 OAEP 填充模式增强安全性                               │
+├─────────────────────────────────────────────────────────────┤
+│  加密层 3: 私钥分片保护                                       │
+│  - RSA 私钥拆分为 5 个分片，散落在不同模块中                    │
+│  - 每个分片使用不同编码（base64/hex/xor/reverse/nested）     │
+│  - 分片模块伪装成普通业务代码                                 │
+├─────────────────────────────────────────────────────────────┤
+│  加密层 4: 代码混淆保护                                       │
+│  - 解密相关代码使用重度混淆                                   │
+│  - 启用反调试保护（调试器检测）                               │
+│  - 启用自防御机制（防止修改）                                 │
+└─────────────────────────────────────────────────────────────┘
+```
+
+### 3.2 安全特性
+
+| 特性 | 描述 |
+|------|------|
+| **反调试** | 检测调试器/检查器，发现调试时禁用解密功能 |
+| **自防御** | 检测代码修改，防止绕过保护机制 |
+| **内存清理** | 使用后立即清除明文数据，减少内存泄露风险 |
+| **空闲超时** | 超过 30 分钟未使用自动清除敏感数据 |
+
+### 3.3 法律技术双重保护
+
+本软件采用"技术 + 法律"双重保护策略：
+
+- **技术层面**：通过加密和混淆增加逆向成本
+- **法律层面**：通过许可协议明确禁止行为和违约责任
+
+---
+
+## 4. 违约责任
+
+### 4.1 民事责任
+
+违反本许可协议任何条款将承担以下民事责任：
+
+1. **赔偿损失**
+   - 权利人的实际经济损失
+   - 违约方因违约行为获得的违法所得
+   - 权利人为维权支付的合理费用（包括但不限于律师费、调查费、公证费、诉讼费）
+
+2. **法定赔偿**
+   - 如实际损失难以计算，可请求法定赔偿
+   - 根据《著作权法》，法定赔偿上限为人民币 500 万元
+
+3. **惩罚性赔偿**
+   - 如属故意侵权且情节严重，可请求惩罚性赔偿
+   - 赔偿金额可达实际损失的一倍以上五倍以下
+
+### 4.2 行政责任
+
+违反本许可协议可能面临行政处罚：
+
+- 责令停止侵权行为
+- 没收违法所得
+- 没收、销毁侵权复制品
+- 罚款（非法经营额 5 倍以下或 25 万元以下）
+
+### 4.3 刑事责任
+
+情节严重的可能构成刑事犯罪：
+
+**侵犯著作权罪**（《刑法》第 217 条）：
+- 违法所得数额较大或有其他严重情节的，处三年以下有期徒刑或拘役，并处或单处罚金
+- 违法所得数额巨大或有其他特别严重情节的，处三年以上七年以下有期徒刑，并处罚金
+
+### 4.4 禁令救济
+
+权利人有权向法院申请：
+- 诉前禁令：立即停止违约/侵权行为
+- 证据保全：保全相关证据
+- 财产保全：冻结违约方财产
+
+---
+
+## 5. 常见问题
+
+### Q1: 我可以为了学习目的分析代码吗？
+
+**不可以**。本许可协议明确禁止任何形式的逆向工程、反编译或反汇编，即使是出于学习目的。
+
+### Q2: 我可以将解密后的内容用于个人项目吗？
+
+**不可以**。知识文件（包括 Markdown 文档、YAML 配置等）受著作权保护，未经授权不得复制、分发或用于衍生作品。
+
+### Q3: 如果我发现安全漏洞，可以披露吗？
+
+可以负责任地披露。如发现安全漏洞，请通过以下方式联系我们：
+- 邮箱：chenjianzeng0604@gmail.com
+
+我们将在收到报告后及时响应。请在披露前给予我们合理的修复时间。
+
+### Q4: 企业可以修改代码以适应内部需求吗？
+
+**可以，但有限制**：
+- 可以修改业务逻辑代码
+- **不得**修改加密、解密、验证等安全保护相关代码
+- **不得**移除或绕过任何技术保护措施
+
+### Q5: 本软件可以用于商业用途吗？
+
+**可以**。本软件允许免费用于商业用途，但必须遵守本许可协议的所有条款。
+
+### Q6: 我可以将 AutoSpec 集成到其他产品中吗？
+
+**可以，但需遵守以下条件**：
+- 必须保留完整的许可协议和版权声明
+- 不得将集成后的产品用于违反本许可协议的用途
+
+---
+
+## 6. 联系方式
+
+### 6.1 许可咨询
+
+如对许可协议有任何疑问，请联系：
+
+- **邮箱**：chenjianzeng0604@gmail.com
+
+### 6.2 侵权举报
+
+如发现任何违反本许可协议的行为，请通过上述方式联系我们。我们将严肃处理所有侵权举报。
+
+### 6.3 协议更新
+
+本许可协议可能不时更新。更新后的协议将通过官方发布渠道提供。继续使用本软件即表示您接受更新后的协议。
+
+---
+
+## 附录：技术术语解释
+
+| 术语 | 解释 |
+|------|------|
+| **AES-256-GCM** | 高级加密标准，256 位密钥，Galois/计数器模式 |
+| **RSA-OAEP** | RSA 加密，使用最优非对称加密填充 |
+| **反向工程** | 通过分析成品推导其设计、结构或工作原理的过程 |
+| **反编译** | 将机器代码或字节码转换为高级语言代码的过程 |
+| **反汇编** | 将机器代码转换为汇编语言的过程 |
+| **混淆代码** | 经过处理使人类难以阅读和理解，但保持功能不变的代码 |
+
+---
+
+**最后更新**：2026-04-07
+
+**使用本软件即表示您已阅读、理解并同意受本许可协议所有条款的约束。**