ort

OSS Review Toolkit（ORT）是一套用于自动化开源软件合规性检查的工具集。它支持生成SBOM（如SPDX、CycloneDX格式）、执行许可证与版权分析、检测安全风险、校正包元数据，并支持策略即代码（Policy as Code）驱动的合规决策。基于Kotlin开发，提供CLI、库集成及CI流水线支持，可适配多种包管理器和扫描引擎。适用于企业级开源治理、OSPO（开源项目办公室）实践、供应链安全审计及FOSS合规交付等场景。