# 第三方许可证与公开发布说明

根目录 `LICENSE` 是当前公司内部专属许可证，适用于本项目原创代码、原创
主题和原创文档，不会替换第三方组件、字体、主题或工具各自的许可证。

Apache License 2.0 仅是未来公开 GitHub 版本的候选许可证。当前仓库没有
通过 Apache License 2.0 向公司外部授予项目原创内容的使用或分发权。

本文件是发行审查入口，不替代各第三方项目附带的完整许可证。正式发行前
还应根据最终生产依赖生成完整的软件物料清单和许可证清单。

## Pandoc

`v0.6.0` 计划将 Pandoc 作为独立可执行程序用于 DOCX 转换。

- 项目：Pandoc
- 版权：John MacFarlane 及贡献者
- 许可证：GNU General Public License，version 2 or later
- 交互方式：独立子进程、命令行参数和临时文档文件
- 项目地址：<https://pandoc.org/>
- 源码地址：<https://github.com/jgm/pandoc>

项目不链接、导入或修改 Pandoc 程序代码。发行包必须保留 Pandoc 的
`COPYING`、`COPYRIGHT` 和版本信息，并在相同版本的发行位置提供对应源码
获取方式。具体版本、校验值和分发规则见
[`docs/PANDOC_DISTRIBUTION.md`](docs/PANDOC_DISTRIBUTION.md)。

## Fandol 字体

`themes/_shared/official-fonts/` 包含 Fandol 中文字体的 WOFF2 转换版本。
Fandol 字体采用 GNU GPL，并附带字体例外条款。完整许可证、上游说明、
文件哈希和来源信息保存在该目录：

- [`LICENSE.txt`](themes/_shared/official-fonts/LICENSE.txt)
- [`README.md`](themes/_shared/official-fonts/README.md)
- [`UPSTREAM-README.txt`](themes/_shared/official-fonts/UPSTREAM-README.txt)

使用字体生成的 PDF、图片或 DOCX 不会仅因为使用该字体而自动受 GPL
约束。重新分发字体时必须保留上述许可证和来源文件。

## npm、Electron 与 Chromium 组件

项目直接或间接使用 MIT、Apache-2.0、BSD、ISC、EPL-2.0、MPL-2.0、
CC-BY-4.0 等许可证的软件包。`package-lock.json` 固定具体依赖版本；
Electron 和 Chromium 发行目录还包含其自身第三方许可证文件。

构建产物不得删除 Electron、Chromium 或其他依赖已经附带的许可证文件。
正式发布阶段应基于生产依赖和浏览器 Bundle 生成最终第三方清单，而不能
仅以根目录项目许可证代替。

## 仅限公司内部使用的 Typora 资源

以下目录来自公司内部安装的 Typora 1.14.7，目前没有确认可用于公开再
分发的完整授权：

```text
themes/typora-github/
themes/typora-pixyll/
themes/typora-whitey/
```

它们不受本项目内部专属许可证重新授权。即使其中部分样式可追溯到 MIT
上游，也不能据此推定 Typora 修改版本整体可以公开分发。

当前项目属于公司内部源码开放和内部部署阶段。根据现有内部使用决策，
公司内部的源码仓库、Web/Docker 部署、Desktop 安装包、ZIP 和测试产物
可以继续携带这三套主题，但不得向公司外部或公开网络发布、销售或授权。
接收内部发行物的人员也不能依据根目录项目许可证对这三套主题进行公司外
再分发。

在将项目发布到公开 GitHub 仓库前，必须完成以下方案之一：

1. 取得明确的公开分发授权；
2. 使用许可证明确的上游资源重新实现并完成来源审查；
3. 删除这些目录，并从准备公开的 Git 历史中清除其内容。

仅在后续提交中删除目录仍会使旧版本存在于 Git 历史。若不能取得授权，
公开发布应使用经过清理的历史或从合规快照创建新的公开仓库。上述门禁
只针对公司外部和公开网络发行，不阻止当前公司内部源码共享、部署和
安装包分发。