licencias: leer el LICENSE de verdad cuando GitHub dice «no sé» — 1053 de 1141 (92%)

Último recurso mecánico, `scripts/licencias-texto.sh`: para las 60 recetas donde la API de
GitHub devuelve NOASSERTION (el repo TIENE un LICENSE pero licensee no lo reconoce: texto
retocado, encabezado propio, dos licencias en un fichero), baja el texto y lo clasifica acá.
34 identificadas — 16 MIT, 10 Apache-2.0, 7 BSD-2-Clause, 1 BSD-3-Clause.

SÓLO PERMISIVAS, Y NO ES PEREZA. MIT, Apache-2.0, BSD, ISC, MPL-2.0 y Unlicense se
reconocen por frases inconfundibles y NO tienen variantes -only/-or-later ⇒ reconocer el
texto da el SPDX completo.

La familia GPL se deja al humano A PROPÓSITO, y la razón es sutil: el COPYING de la GPL es
IDÉNTICO tanto si el proyecto es «sólo v3» como «v3 o posterior» — lo que las distingue vive
en las cabeceras de los fuentes. Y encima el propio COPYING incluye, en su apéndice «cómo
aplicar la licencia», la frase «or (at your option) any later version», así que buscarla da
SIEMPRE positivo y parecería evidencia siendo texto de plantilla. Es exactamente la trampa
de la regla del `.a` no-PIC, donde grep contaba reubicaciones de .debug_* y mentía.

Comprobado a mano un caso que daba mala espina: el LICENSE de `conftest` empieza
«Conftest — Write tests against your config files / Copyright (C) 2019 …», que es el formato
típico de una cabecera GPL. Leído entero, dice «Licensed under the Apache License, Version
2.0». La clasificación era correcta; la sospecha, barata.

Hashes verificados sobre las 36 tocadas: idénticos.

Quedan 88, ya sin vía mecánica: los repos donde ni la API ni el texto deciden, la familia
GPL sin desambiguar, y tarballs de sitios propios (gmplib, xiph, sr.ht, codeberg…).

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

recipes/amass.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "amass"
 version = "5.1.1"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/OWASP/Amass"

recipes/conftest.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "conftest"
 version = "0.63.0"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/open-policy-agent/conftest"

recipes/dsq.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "dsq"
 version = "0.23.0"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/multiprocessio/dsq"

recipes/duf.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "duf"
 version = "0.9.1"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/muesli/duf"

recipes/eksctl.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "eksctl"
 version = "0.226.0"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/weaveworks/eksctl"

recipes/evcxr.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "evcxr"
 version = "0.21.1"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/google/evcxr"

recipes/fq.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "fq"
 version = "0.17.0"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/wader/fq"

recipes/git-lfs.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "git-lfs"
 version = "3.7.1"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/git-lfs/git-lfs"

recipes/gitsign.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "gitsign"
 version = "0.16.1"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/sigstore/gitsign"

recipes/go-migrate.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "go-migrate"
 version = "4.19.1"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/golang-migrate/migrate"

recipes/gobetween.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "gobetween"
 version = "0.8.1"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/yyyar/gobetween"

recipes/goose.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "goose"
 version = "3.27.1"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/pressly/goose"

recipes/incoming-cosmic/dejavu-fonts.toml

@@ -2,6 +2,7 @@
 # sin ellas el escritorio renderiza sin texto legible. Data-only: copia los .ttf a /usr/share/fonts.
 name    = "dejavu-fonts"
 version = "2.37"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/dejavu-fonts/dejavu-fonts/releases/download/version_2_37/dejavu-fonts-ttf-2.37.tar.bz2"

recipes/incoming-gnome/icu4c.toml

@@ -3,6 +3,7 @@
 # el tarball descomprime a `icu/source/` → todas las fases entran con `cd source`. musl, shared.
 name    = "icu4c"
 version = "77.1"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/unicode-org/icu/releases/download/release-77-1/icu4c-77_1-src.tgz"

recipes/incoming-gnome/libpsl.toml

@@ -16,6 +16,7 @@
 # ISLA DINÁMICA: shared, igual que el resto de la onda 3.
 name    = "libpsl"
 version = "0.21.5"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/rockdaboot/libpsl/releases/download/0.21.5/libpsl-0.21.5.tar.gz"

recipes/incoming-gnome/p11-kit.toml

@@ -13,6 +13,7 @@
 # ser es el enlace tardío.
 name    = "p11-kit"
 version = "0.26.4"
+license = "BSD-2-Clause"
 
 [source]
 tarball = "https://github.com/p11-glue/p11-kit/releases/download/0.26.4/p11-kit-0.26.4.tar.xz"

recipes/incoming-kde/dejavu-fonts.toml

@@ -2,6 +2,7 @@
 # sin ellas el escritorio renderiza sin texto legible. Data-only: copia los .ttf a /usr/share/fonts.
 name    = "dejavu-fonts"
 version = "2.37"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/dejavu-fonts/dejavu-fonts/releases/download/version_2_37/dejavu-fonts-ttf-2.37.tar.bz2"

recipes/incoming-kde/icu4c.toml

@@ -3,6 +3,7 @@
 # el tarball descomprime a `icu/source/` → todas las fases entran con `cd source`. musl, shared.
 name    = "icu4c"
 version = "77.1"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/unicode-org/icu/releases/download/release-77-1/icu4c-77_1-src.tgz"

recipes/incoming-kde/libva.toml

@@ -7,6 +7,7 @@
 # arrastrar más cadena; el driver DRM es el que usa kpipewire).
 name    = "libva"
 version = "2.22.0"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/intel/libva/archive/refs/tags/2.22.0.tar.gz"

recipes/incoming-kde/musl-fts.toml

@@ -3,6 +3,7 @@
 # (sin autotools): fts.c → libfts.so + libfts.a + fts.h en /usr.
 name    = "musl-fts"
 version = "1.2.7"
+license = "BSD-3-Clause"
 
 [source]
 tarball = "https://github.com/void-linux/musl-fts/archive/refs/tags/v1.2.7.tar.gz"

recipes/incoming-kde/qtkeychain.toml

@@ -9,6 +9,7 @@
 # OJO: el tag de git es `0.16.0`, SIN prefijo `v` (v0.16.0 da 404).
 name    = "qtkeychain"
 version = "0.16.0"
+license = "BSD-2-Clause"
 
 [source]
 tarball = "https://github.com/frankosterfeld/qtkeychain/archive/refs/tags/0.16.0.tar.gz"

recipes/incoming-kde/vulkan-loader.toml

@@ -5,6 +5,7 @@
 # sellado ⇒ lo apago (no es esencial para libvulkan.so). Python3 sólo si LOADER_CODEGEN (default OFF).
 name    = "vulkan-loader"
 version = "1.4.350.1"
+license = "Apache-2.0"
 
 [source]
 tarball = "https://github.com/KhronosGroup/Vulkan-Loader/archive/refs/tags/vulkan-sdk-1.4.350.1.tar.gz"

recipes/itstool.toml

@@ -4,6 +4,7 @@
 # lo que necesita appstream/libadwaita aquí. Satisface i18n.itstool_join de meson. [source]=carrier.
 name    = "itstool"
 version = "2.0.7"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/sabotage-linux/gettext-tiny/archive/refs/tags/v0.3.2.tar.gz"

recipes/jq.toml

@@ -24,6 +24,7 @@
 
 name    = "jq"
 version = "1.8.1"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/jqlang/jq/releases/download/jq-1.8.1/jq-1.8.1.tar.gz"

recipes/k0sctl.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "k0sctl"
 version = "0.31.0"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/k0sproject/k0sctl"

recipes/kubeval.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "kubeval"
 version = "0.16.1"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/instrumenta/kubeval"

recipes/libevent.toml

@@ -1,6 +1,7 @@
 # libevent 2.1.12 — lib C base (de-Alpinizada, Etapa G). compiler=zig-cc (migrado de gcc, matar-gcc 2026-07-16), configure-split, estático.
 name    = "libevent"
 version = "2.1.12"
+license = "BSD-2-Clause"
 
 [source]
 tarball = "https://github.com/libevent/libevent/releases/download/release-2.1.12-stable/libevent-2.1.12-stable.tar.gz"

recipes/libsass.toml

@@ -2,6 +2,7 @@
 # Makefile propio; BUILD=static + CXX=zig c++. Primer ladrillo C++ del stack GUI.
 name    = "libsass"
 version = "3.6.6"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/sass/libsass/archive/refs/tags/3.6.6.tar.gz"

recipes/linux-pam.toml

@@ -4,6 +4,7 @@
 # Build mínimo: sin docs (evita xmlto/docbook), sin NLS, sin examples. autotools split (como expat).
 name    = "linux-pam"
 version = "1.6.1"
+license = "BSD-2-Clause"
 
 [source]
 tarball = "https://github.com/linux-pam/linux-pam/releases/download/v1.6.1/Linux-PAM-1.6.1.tar.xz"

recipes/miller.toml

@@ -1,6 +1,7 @@
 # miller — receta Go (Etapa G frente Go). main en ./cmd/mlr, binario `mlr`.
 name    = "miller"
 version = "6.18.1"
+license = "BSD-2-Clause"
 
 [source]
 repo   = "https://github.com/johnkerl/miller"

recipes/oniguruma.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "oniguruma"
 version = "6.9.10"
+license = "BSD-2-Clause"
 
 [source]
 tarball = "https://github.com/kkos/oniguruma/releases/download/v6.9.10/onig-6.9.10.tar.gz"

recipes/popeye.toml

@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "popeye"
 version = "0.22.1"
+license = "Apache-2.0"
 
 [source]
 repo   = "https://github.com/derailed/popeye"

recipes/richgo.toml

@@ -9,6 +9,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "richgo"
 version = "0.3.12"
+license = "MIT"
 
 [source]
 repo   = "https://github.com/kyoh86/richgo"

recipes/sassc.toml

@@ -2,6 +2,7 @@
 # Linkea libsass (C++) ⇒ CC='zig c++' (trae libc++ al link). SASS_LIBSASS_PATH=/usr halla headers+lib.
 name    = "sassc"
 version = "3.6.2"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/sass/sassc/archive/refs/tags/3.6.2.tar.gz"

recipes/shadow.toml

@@ -3,6 +3,7 @@
 # sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
 name    = "shadow"
 version = "4.18.0"
+license = "BSD-2-Clause"
 
 [source]
 tarball = "https://github.com/shadow-maint/shadow/releases/download/4.18.0/shadow-4.18.0.tar.xz"

recipes/utf8proc.toml

@@ -3,6 +3,7 @@
 # sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
 name    = "utf8proc"
 version = "2.11.3"
+license = "MIT"
 
 [source]
 tarball = "https://github.com/JuliaLang/utf8proc/archive/v2.11.3/utf8proc-2.11.3.tar.gz"