出于法律原因，我們需要提供我們項目中使用的所有開源組件的列表。這是一個使用 Gradle、npm 和 Yarn 的商業(yè) java + React 項目。在這種情況下，您是否知道任何工具或自動方法來提取 java 和/或 javascript 代碼庫中使用的分布式第三方列表？由于它是一個非常大的代碼庫，因此手動執(zhí)行它是非常不切實際的......到目前為止，我最好的嘗試是用于 java 代碼和javascript 部分的jdepsyarn list ......但它們并沒有真正做到我想要的。搜索所以我發(fā)現(xiàn)了相關 問題，但在其他語言上。我不太確定這是問的正確地方，但在我看來，其他人可能會面臨同樣的問題......謝謝你。