怎样核验一份资源的许可？

从原始出处开始

保存作品页而不只是搜索结果。记录作者或机构、作品名称、文件版本、许可名称与链接；若从转载页找到资源，沿署名追溯原页。

检查许可是否真的覆盖目标文件

代码仓库可能把文档、示例图或商标列为例外。一个网页的页脚许可也未必覆盖嵌入的第三方图片。将“全站默认条款”与“本条目特别说明”一起阅读。

碰到冲突时如何处理

假设转载页写“随意商用”，原页却写“仅限非商业使用”。先暂停使用，保存两处说明并向可确认的权利人询问；不要自行选择更宽松的那一句。

没有找到许可时，把状态写为“未确认”。GitHub 的公开仓库可见性也不等于对一般再利用作了许可。

保留一份可复查记录

记录获取日期、原链接、许可版本、适用文件和你的用途。留存有助于团队复查，但记录不能替代实际缺失的权利。