licencias: 936 de 1141 (82%) — detección por evidencia, con sus dos imprecisiones declaradas

Esta mañana eran 0. Tras la tabla curada (228) y este paso, 936. Ninguna receta se re-hasheó: verificado en 30 de las 708 tocadas, 30 hashes idénticos, 0 cambiados. DE DÓNDE SALE EL DATO, Y POR QUÉ NO ES ADIVINAR. `scripts/licencias-detectar.sh` consulta la API /repos/{o}/{r}/license de GitHub para las 673 recetas cuya fuente vive allí. Eso devuelve el resultado de DETECTAR el fichero LICENSE que el repo tiene de verdad (licensee), no una etiqueta escrita a mano en una web: es la misma evidencia que veríamos abriendo el tarball, obtenida sin bajar 673 tarballs por un enlace de 8 Mbps. 610 con SPDX definido; las 63 que GitHub marca NOASSERTION/other se DESCARTAN — un «no sé» de la fuente se propaga como hueco, no se redondea a una licencia plausible. Las familias no-GitHub van curadas por la URL DE FUENTE, que es la evidencia que el nombre no da. Y ahí cometí el error simétrico al que este mismo fichero advertía: había puesto `knighttime` entre las «herramientas Go» POR SU NOMBRE, y su tarball sale de download.kde.org — es un Framework de KDE, LGPL. Descartar por nombre falla igual que aceptar por nombre. Corregido en la cabecera. LAS DOS IMPRECISIONES, contables con `licencias.sh --revisar` en vez de escondidas: 1. SPDX OBSOLETOS Y AMBIGUOS (71 recetas). GitHub devuelve `GPL-3.0`, `LGPL-2.1`, `AGPL-3.0`… identificadores que SPDX declaró obsoletos PRECISAMENTE porque no distinguen `-only` de `-or-later`, y esa diferencia decide con qué se puede combinar el paquete. NO se normalizan a ciegas: mapear GPL-3.0 → GPL-3.0-or-later sería inventar el dato que falta. Quedan marcadas para resolver mirando el fuente. 2. LICENCIAS DOBLES COLAPSADAS. La API devuelve UNA sola licencia y muchos proyectos Rust son «MIT OR Apache-2.0» (p.ej. `fd` quedó como Apache-2.0). No es falso —cumplir una de las opciones concedidas basta— pero es incompleto. Lo resuelve el cierre estructural: leer el campo `license` del Cargo.toml en la fase de fetch. Y un fallo que habría escrito basura en silencio: `licencias-detectadas.tsv` tiene TRES columnas (añade el owner/repo consultado, para poder auditar) y el sembrador leía dos, así que la licencia se habría llevado pegado el slug — `license = "MIT<TAB>owner/repo"`, sin que nada lo validara. Arreglado antes de sembrar. Quedan 205 sin licencia y 71 por desambiguar. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-08-07 13:26:22 -04:00
parent 6060b9bbcd
commit a6a9d59e4f
712 changed files with 1561 additions and 3 deletions
@@ -11,8 +11,14 @@
 # ── POR QUÉ NO SE PUEDE AUTOMATIZAR POR PATRÓN DE NOMBRE ────────────────────────────────────────
 # Tentación evidente: «todo lo que empieza por k* es KDE ⇒ LGPL». **Falso y caro.** En este catálogo
 # `kail`, `kind`, `ko`, `kopia`, `krew`, `kustomize`, `kyverno`, `katana`, `kiterunner`, `kibi`,
-# `kmon`, `kondo`, `kpt`, `kbld`, `kbs2`, `knighttime` y toda la familia `kube*` son herramientas Go
-# sin ninguna relación con KDE — la mayoría Apache-2.0 o MIT. El nombre no es evidencia.
+# `kmon`, `kondo`, `kpt`, `kbld`, `kbs2` y toda la familia `kube*` son herramientas Go sin ninguna
+# relación con KDE — la mayoría Apache-2.0 o MIT. El nombre no es evidencia.
+#
+# Y el error simétrico, que cometí en la primera versión de este fichero: había puesto `knighttime`
+# en esa lista de «herramientas Go» **por su nombre**, y resulta que su tarball sale de
+# `download.kde.org` ⇒ es un Framework de KDE, LGPL. O sea que descartar por nombre falla igual que
+# aceptar por nombre. **La evidencia es la URL de fuente de la receta**, que es lo que agrupa de
+# verdad las familias no-GitHub de más abajo.
 #
 # ── LO QUE FALTA ES SOBRE TODO Go Y Rust ───────────────────────────────────────────────────────
 # El grueso de las 1141 recetas son CLIs Go/Rust importados en masa. Para esas la licencia SÍ es
@@ -231,3 +237,109 @@ kfind	GPL-2.0-or-later
 kruler	GPL-2.0-or-later
 kwalletmanager	GPL-2.0-or-later
 kquickimageeditor	LGPL-2.1-or-later OR LGPL-3.0-or-later
+
+# ═══════════════════════════════════════════════════════════════════════════════════════════════
+# FAMILIAS NO-GITHUB (2026-08-07). Para éstas no sirve la detección por API de GitHub, así que van
+# curadas — pero NO a ojo: la **URL de fuente de la receta** es la evidencia que las agrupa.
+#
+# Un caso concreto de por qué eso importa: `knighttime` parecía una herramienta Go por el nombre y
+# resulta que su tarball sale de `download.kde.org` ⇒ es un Framework de KDE. El host de descarga
+# desambigua lo que el nombre confunde.
+# ═══════════════════════════════════════════════════════════════════════════════════════════════
+
+# ── X.Org (tarballs de x.org / xorg.freedesktop.org) ───────────────────────────────────────────
+# Las bibliotecas modulares y los protocolos de X.Org son uniformemente MIT (la «licencia X11»).
+libX11	MIT
+libXau	MIT
+libXdmcp	MIT
+libXext	MIT
+libXfixes	MIT
+libXi	MIT
+libXrender	MIT
+libXcursor	MIT
+libXtst	MIT
+libICE	MIT
+libSM	MIT
+libxcb	MIT
+xcb-proto	MIT
+xcb-util	MIT
+xcb-util-cursor	MIT
+xcb-util-image	MIT
+xcb-util-keysyms	MIT
+xcb-util-renderutil	MIT
+xcb-util-wm	MIT
+xorgproto	MIT
+xtrans	MIT
+util-macros	MIT
+libpthread-stubs	MIT
+x11-compose-data	MIT
+
+# ── GnuPG (gnupg.org) — la suite es GPL y las bibliotecas LGPL ─────────────────────────────────
+gnupg	GPL-3.0-or-later
+libgcrypt	LGPL-2.1-or-later
+libgcrypt-shared	LGPL-2.1-or-later
+libgpg-error	LGPL-2.1-or-later
+libgpg-error-shared	LGPL-2.1-or-later
+libassuan	LGPL-2.1-or-later
+libksba	GPL-3.0-or-later AND LGPL-3.0-or-later
+npth	LGPL-2.1-or-later
+
+# ── Mozilla ────────────────────────────────────────────────────────────────────────────────────
+nspr	MPL-2.0
+nss	MPL-2.0
+spidermonkey	MPL-2.0
+
+# ── GNU (ftp.gnu.org) — NO es todo GPL: las bibliotecas suelen ser LGPL ─────────────────────────
+gperf	GPL-3.0-or-later
+mpc	LGPL-3.0-or-later
+mtools	GPL-3.0-or-later
+parted	GPL-3.0-or-later
+readline	GPL-3.0-or-later
+wget	GPL-3.0-or-later
+which	GPL-3.0-or-later
+xorriso	GPL-3.0-or-later
+ncurses	MIT
+
+# ── GNOME (download.gnome.org) ─────────────────────────────────────────────────────────────────
+glib-shared	LGPL-2.1-or-later
+glib-introspected	LGPL-2.1-or-later
+gtksourceview	LGPL-2.1-or-later
+librsvg	LGPL-2.1-or-later
+libsecret	LGPL-2.1-or-later
+gcr	LGPL-2.1-or-later
+libgweather	LGPL-2.1-or-later
+libgudev	LGPL-2.1-or-later
+libxslt	MIT
+py3-gobject	LGPL-2.1-or-later
+geocode-glib	LGPL-2.0-or-later
+evolution-data-server	LGPL-2.0-or-later
+gdm	GPL-2.0-or-later
+gnome-settings-daemon	GPL-2.0-or-later
+gjs	MIT AND LGPL-2.0-or-later
+
+# ── KDE (download.kde.org) — Frameworks LGPL doble, aplicaciones GPL ───────────────────────────
+extra-cmake-modules	BSD-3-Clause
+frameworkintegration	LGPL-2.1-or-later OR LGPL-3.0-or-later
+solid	LGPL-2.1-or-later OR LGPL-3.0-or-later
+sonnet	LGPL-2.1-or-later OR LGPL-3.0-or-later
+threadweaver	LGPL-2.1-or-later OR LGPL-3.0-or-later
+prison	LGPL-2.1-or-later OR LGPL-3.0-or-later
+prison-scanner	LGPL-2.1-or-later OR LGPL-3.0-or-later
+syntax-highlighting	LGPL-2.1-or-later OR LGPL-3.0-or-later
+libplasma	LGPL-2.1-or-later OR LGPL-3.0-or-later
+layer-shell-qt	LGPL-2.1-or-later OR LGPL-3.0-or-later
+qqc2-desktop-style	LGPL-2.1-or-later OR LGPL-3.0-or-later
+qqc2-breeze-style	LGPL-2.1-or-later OR LGPL-3.0-or-later
+modemmanager-qt	LGPL-2.1-or-later OR LGPL-3.0-or-later
+networkmanager-qt	LGPL-2.1-or-later OR LGPL-3.0-or-later
+pulseaudio-qt	LGPL-2.1-or-later OR LGPL-3.0-or-later
+libkscreen	LGPL-2.1-or-later OR LGPL-3.0-or-later
+libksysguard	LGPL-2.1-or-later OR LGPL-3.0-or-later
+phonon	LGPL-2.1-or-later OR LGPL-3.0-or-later
+knighttime	LGPL-2.1-or-later OR LGPL-3.0-or-later
+okular	GPL-2.0-or-later
+gwenview	GPL-2.0-or-later
+spectacle	GPL-2.0-or-later
+filelight	GPL-2.0-or-later
+systemsettings	GPL-2.0-or-later
+powerdevil	GPL-2.0-or-later
@@ -0,0 +1,622 @@
+# licencias-detectadas.tsv — GENERADO por scripts/licencias-detectar.sh. No editar a mano.
+#
+# Procedencia: API de GitHub /repos/{owner}/{repo}/license, que detecta el fichero LICENSE
+# REAL del repositorio (licensee). Es evidencia, no una etiqueta escrita a mano.
+#
+# ⚠ LIMITACIÓN REGISTRADA: la detección es sobre la RAMA POR DEFECTO, no sobre el tag que la
+# receta pinea. Casi siempre coinciden, pero un proyecto pudo relicenciarse después de la
+# versión que empaquetamos. Los SPDX indefinidos (NOASSERTION/other/vacío) se DESCARTAN: un
+# «no sé» de la fuente se propaga como hueco, no se redondea a una licencia plausible.
+#
+# Formato: <receta><TAB><SPDX><TAB><owner/repo consultado>
+# Consultadas 673 · con SPDX definido 610 · sin SPDX utilizable 63
+actionlint	MIT	rhysd/actionlint
+act	MIT	nektos/act
+addlicense	Apache-2.0	google/addlicense
+age	BSD-3-Clause	FiloSottile/age
+aichat	Apache-2.0	sigoden/aichat
+air	GPL-3.0	air-verse/air
+ali	MIT	nakabonne/ali
+alterx	MIT	projectdiscovery/alterx
+amfora	GPL-3.0	makew0rld/amfora
+anew	MIT	tomnomnom/anew
+angle-grinder	MIT	rcoh/angle-grinder
+apko	Apache-2.0	chainguard-dev/apko
+argocd	Apache-2.0	argoproj/argo-cd
+argo-rollouts	Apache-2.0	argoproj/argo-rollouts
+asnmap	MIT	projectdiscovery/asnmap
+ast-grep	MIT	ast-grep/ast-grep
+atac	MIT	Julien-cpsn/ATAC
+atlantis	Apache-2.0	runatlantis/atlantis
+atlas	Apache-2.0	ariga/atlas
+atmos	Apache-2.0	cloudposse/atmos
+atuin	MIT	atuinsh/atuin
+bacon	AGPL-3.0	Canop/bacon
+bandwhich	MIT	imsnif/bandwhich
+bat	Apache-2.0	sharkdp/bat
+bazelisk	Apache-2.0	bazelbuild/bazelisk
+benthos	MIT	redpanda-data/benthos
+bingrep	MIT	m4b/bingrep
+biome	Apache-2.0	biomejs/biome
+blackbox_exporter	Apache-2.0	prometheus/blackbox_exporter
+blocky	Apache-2.0	0xERR0R/blocky
+bob-nvim	MIT	MordechaiHadad/bob
+bom	Apache-2.0	kubernetes-sigs/bom
+bombardier	MIT	codesenberg/bombardier
+bottom	MIT	ClementTsang/bottom
+boxxy	MIT	queer/boxxy
+broot	MIT	Canop/broot
+brush	MIT	reubeno/brush
+buf	Apache-2.0	bufbuild/buf
+buildkite-agent	MIT	buildkite/agent
+caddy	Apache-2.0	caddyserver/caddy
+caligula	GPL-3.0	ifd3f/caligula
+cargo-auditable	Apache-2.0	rust-secure-code/cargo-auditable
+cargo-audit	{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}	RustSec/cargo-audit
+cargo-binstall	{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}	cargo-bins/cargo-binstall
+cargo-bloat	MIT	RazrFalcon/cargo-bloat
+cargo-bundle-licenses	Apache-2.0	sstadick/cargo-bundle-licenses
+cargo-careful	Apache-2.0	RalfJung/cargo-careful
+cargo-component	Apache-2.0	bytecodealliance/cargo-component
+cargo-criterion	Apache-2.0	bheisler/cargo-criterion
+cargo-cyclonedx	Apache-2.0	CycloneDX/cyclonedx-rust-cargo
+cargo-deb	MIT	kornelski/cargo-deb
+cargo-deny	Apache-2.0	EmbarkStudios/cargo-deny
+cargo-dist	Apache-2.0	axodotdev/cargo-dist
+cargo-edit	MIT	killercup/cargo-edit
+cargo-expand	Apache-2.0	dtolnay/cargo-expand
+cargo-feature	MIT	Riey/cargo-feature
+cargo-features-manager	MIT	ToBinio/cargo-features-manager
+cargo-flamegraph	Apache-2.0	flamegraph-rs/flamegraph
+cargo-fuzz	Apache-2.0	rust-fuzz/cargo-fuzz
+cargo-generate	Apache-2.0	cargo-generate/cargo-generate
+cargo-hack	Apache-2.0	taiki-e/cargo-hack
+cargo-insta	Apache-2.0	mitsuhiko/insta
+cargo-llvm-cov	Apache-2.0	taiki-e/cargo-llvm-cov
+cargo-llvm-lines	Apache-2.0	dtolnay/cargo-llvm-lines
+cargo-machete	MIT	bnjbvr/cargo-machete
+cargo-make	Apache-2.0	sagiegurari/cargo-make
+cargo-modules	MPL-2.0	regexident/cargo-modules
+cargo-msrv	Apache-2.0	foresterre/cargo-msrv
+cargo-mutants	MIT	sourcefrog/cargo-mutants
+cargo-ndk	Apache-2.0	bbqsrc/cargo-ndk
+cargo-nextest	Apache-2.0	nextest-rs/nextest
+cargo-outdated	MIT	kbknapp/cargo-outdated
+cargo-readme	Apache-2.0	webern/cargo-readme
+cargo-sbom	MIT	psastras/sbom-rs
+cargo-semver-checks	Apache-2.0	obi1kenobi/cargo-semver-checks
+cargo-sort	{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}	devinr528/cargo-sort
+cargo-supply-chain	Apache-2.0	rust-secure-code/cargo-supply-chain
+cargo-sweep	MIT	holmgr/cargo-sweep
+cargo-temp	MIT	yozhgoor/cargo-temp
+cargo-watch	CC0-1.0	watchexec/cargo-watch
+cargo-wipe	MIT	mihai-dinculescu/cargo-wipe
+cargo-wizard	MIT	kobzol/cargo-wizard
+cargo-zigbuild	MIT	rust-cross/cargo-zigbuild
+cassowary	MIT	rogerwelin/cassowary
+cbindgen	MPL-2.0	mozilla/cbindgen
+cdncheck	MIT	projectdiscovery/cdncheck
+centrifugo	Apache-2.0	centrifugal/centrifugo
+cfssl	BSD-2-Clause	cloudflare/cfssl
+charm	MIT	charmbracelet/charm
+chartmuseum	Apache-2.0	helm/chartmuseum
+chart-testing	Apache-2.0	helm/chart-testing
+cheat	MIT	cheat/cheat
+checkmake	MIT	checkmake/checkmake
+chezmoi	MIT	twpayne/chezmoi
+chisel	MIT	jpillora/chisel
+choose	GPL-3.0	theryangeary/choose
+cilium-cli	Apache-2.0	cilium/cilium-cli
+civo	Apache-2.0	civo/cli
+cloudflared	Apache-2.0	cloudflare/cloudflared
+clusterctl	Apache-2.0	kubernetes-sigs/cluster-api
+cmctl	Apache-2.0	cert-manager/cmctl
+cobalt	Apache-2.0	cobalt-org/cobalt.rs
+cocogitto	MIT	oknozor/cocogitto
+committed	Apache-2.0	crate-ci/committed
+consul-template	MPL-2.0	hashicorp/consul-template
+coredns	Apache-2.0	coredns/coredns
+cosign	Apache-2.0	sigstore/cosign
+cosmic-applets	GPL-3.0	pop-os/cosmic-applets
+cosmic-app-library	GPL-3.0	pop-os/cosmic-app-library
+cosmic-bg	MPL-2.0	pop-os/cosmic-bg
+cosmic-comp	GPL-3.0	pop-os/cosmic-comp
+cosmic-edit	GPL-3.0	pop-os/cosmic-edit
+cosmic-files	GPL-3.0	pop-os/cosmic-files
+cosmic-icons	CC-BY-SA-4.0	pop-os/cosmic-icons
+cosmic-idle	GPL-3.0	pop-os/cosmic-idle
+cosmic-launcher	GPL-3.0	pop-os/cosmic-launcher
+cosmic-notifications	GPL-3.0	pop-os/cosmic-notifications
+cosmic-osd	GPL-3.0	pop-os/cosmic-osd
+cosmic-panel	GPL-3.0	pop-os/cosmic-panel
+cosmic-screenshot	GPL-3.0	pop-os/cosmic-screenshot
+cosmic-session	GPL-3.0	pop-os/cosmic-session
+cosmic-settings-daemon	GPL-3.0	pop-os/cosmic-settings-daemon
+cosmic-settings	GPL-3.0	pop-os/cosmic-settings
+cosmic-store	GPL-3.0	pop-os/cosmic-store
+cosmic-term	GPL-3.0	pop-os/cosmic-term
+cosmic-workspaces-epoch	GPL-3.0	pop-os/cosmic-workspaces-epoch
+cotp	GPL-3.0	replydev/cotp
+cpc	AGPL-3.0	probablykasper/cpc
+crane	Apache-2.0	google/go-containerregistry
+croc	MIT	schollz/croc
+crossplane-cli	Apache-2.0	crossplane/cli
+csview	Apache-2.0	wfxr/csview
+csvlens	MIT	YS-L/csvlens
+csvq	MIT	mithrandie/csvq
+csvtk	MIT	shenwei356/csvtk
+ctop	MIT	bcicen/ctop
+cue	Apache-2.0	cue-lang/cue
+curlie	MIT	rs/curlie
+cvemap	MIT	projectdiscovery/vulnx
+dalfox	MIT	hahwul/dalfox
+dasel	MIT	TomWright/dasel
+datree	Apache-2.0	datreeio/datree
+dbmate	MIT	amacneil/dbmate
+delta	MIT	dandavison/delta
+delve	MIT	go-delve/delve
+devspace	Apache-2.0	devspace-sh/devspace
+dhcpcd	BSD-2-Clause	NetworkConfiguration/dhcpcd
+difftastic	MIT	wilfred/difftastic
+direnv	MIT	direnv/direnv
+diskus	Apache-2.0	sharkdp/diskus
+dive	MIT	wagoodman/dive
+dnscontrol	MIT	DNSControl/dnscontrol
+dnscrypt-proxy	ISC	DNSCrypt/dnscrypt-proxy
+dnsx	MIT	projectdiscovery/dnsx
+dockle	Apache-2.0	goodwithtech/dockle
+doctl	Apache-2.0	digitalocean/doctl
+doggo	GPL-3.0	mr-karan/doggo
+dosfstools	GPL-3.0	dosfstools/dosfstools
+dotenv-linter	MIT	dotenv-linter/dotenv-linter
+dotter	Unlicense	SuperCuber/dotter
+dprint	MIT	dprint/dprint
+driftctl	Apache-2.0	snyk/driftctl
+drone-cli	Apache-2.0	harness/drone-cli
+dua	MIT	Byron/dua-cli
+dufs	Apache-2.0	sigoden/dufs
+dust	Apache-2.0	bootandy/dust
+dyff	MIT	homeport/dyff
+earthly	MPL-2.0	earthly/earthly
+elvish	BSD-2-Clause	elves/elvish
+envconsul	MPL-2.0	hashicorp/envconsul
+erdtree	MIT	solidiquis/erdtree
+errcheck	MIT	kisielk/errcheck
+espflash	Apache-2.0	esp-rs/espflash
+evans	MIT	ktr0731/evans
+exoscale-cli	Apache-2.0	exoscale/cli
+eza	EUPL-1.2	eza-community/eza
+fabric-ai	MIT	danielmiessler/fabric
+fastmod	Apache-2.0	facebookincubator/fastmod
+fblog	WTFPL	brocode/fblog
+fclones	MIT	pkolaczk/fclones
+fcp	BSD-3-Clause	svetlitski/fcp
+fd	Apache-2.0	sharkdp/fd
+feroxbuster	MIT	epi052/feroxbuster
+ffuf	MIT	ffuf/ffuf
+filebrowser	Apache-2.0	filebrowser/filebrowser
+findutils-xargs	MIT	uutils/findutils
+flyctl	Apache-2.0	superfly/flyctl
+fnm	GPL-3.0	Schniz/fnm
+fortio	Apache-2.0	fortio/fortio
+freeze	MIT	optiv/Freeze
+fselect	Apache-2.0	jhspetersson/fselect
+fx	MIT	antonmedv/fx
+fzf	MIT	junegunn/fzf
+gau	MIT	lc/gau
+gci	BSD-3-Clause	daixiang0/gci
+gdu	MIT	dundee/gdu
+genact	MIT	svenstaro/genact
+gh-dash	MIT	dlvhdr/gh-dash
+gh	MIT	cli/cli
+gh-ost	MIT	github/gh-ost
+ghz	Apache-2.0	bojand/ghz
+git-absorb	BSD-3-Clause	tummychow/git-absorb
+gitbatch	MIT	isacikgoz/gitbatch
+git-branchless	Apache-2.0	arxanas/git-branchless
+git-chglog	MIT	git-chglog/git-chglog
+git-cliff	Apache-2.0	orhun/git-cliff
+gitea	MIT	go-gitea/gitea
+git-graph	MIT	mlange-42/git-graph
+git-igitt	MIT	mlange-42/git-igitt
+gitleaks	MIT	gitleaks/gitleaks
+gitoxide	Apache-2.0	GitoxideLabs/gitoxide
+git-quick-stats	MIT	arzzen/git-quick-stats
+git-sizer	MIT	github/git-sizer
+git-town	MIT	git-town/git-town
+gitui	MIT	gitui-org/gitui
+gitu	MIT	altsem/gitu
+glow	MIT	charmbracelet/glow
+goawk	MIT	benhoyt/goawk
+gobgp	Apache-2.0	osrg/gobgp
+gobuster	Apache-2.0	OJ/gobuster
+go-callvis	MIT	ofabry/go-callvis
+gocron	MIT	flohoss/gocron
+gocryptfs	MIT	rfjakob/gocryptfs
+gocyclo	BSD-3-Clause	fzipp/gocyclo
+gofumpt	BSD-3-Clause	mvdan/gofumpt
+goimports-reviser	MIT	incu6us/goimports-reviser
+gojq	MIT	itchyny/gojq
+go-junit-report	MIT	jstemmer/go-junit-report
+golangci-lint	GPL-3.0	golangci/golangci-lint
+goldilocks	Apache-2.0	FairwindsOps/goldilocks
+golines	MIT	golangci/golines
+gomi	MIT	b4b4r07/gomi
+go-mockery	BSD-3-Clause	vektra/mockery
+gomodifytags	BSD-3-Clause	fatih/gomodifytags
+gomplate	MIT	hairyhenderson/gomplate
+gopass	MIT	gopasspw/gopass
+gopls	BSD-3-Clause	golang/tools
+gops	BSD-3-Clause	google/gops
+goreleaser	MIT	goreleaser/goreleaser
+goreman	MIT	mattn/goreman
+gore	MIT	motemen/gore
+gosec	Apache-2.0	securego/gosec
+gospider	MIT	jaeles-project/gospider
+gost	MIT	go-gost/gost
+go-task	MIT	go-task/task
+gotestdox	MIT	bitfield/gotestdox
+gotests	Apache-2.0	cweill/gotests
+gotestsum	Apache-2.0	gotestyourself/gotestsum
+gotools	BSD-3-Clause	golang/tools
+gotty	MIT	sorenisanerd/gotty
+govulncheck	BSD-3-Clause	golang/vuln
+gowitness	GPL-3.0	sensepost/gowitness
+gow	Unlicense	mitranim/gow
+gping	MIT	orf/gping
+gptman	MIT	rust-disk-partition-management/gptman
+gptscript	Apache-2.0	gptscript-ai/gptscript
+grcov	MPL-2.0	mozilla/grcov
+grex	Apache-2.0	pemistahl/grex
+gron	MIT	tomnomnom/gron
+grpcui	MIT	fullstorydev/grpcui
+grpcurl	MIT	fullstorydev/grpcurl
+grype	Apache-2.0	anchore/grype
+gtrash	MIT	umlx5h/gtrash
+gum	MIT	charmbracelet/gum
+hakrawler	GPL-3.0	hakluke/hakrawler
+harbor-cli	Apache-2.0	goharbor/harbor-cli
+hcl2json	Apache-2.0	tmccombs/hcl2json
+hcloud	MIT	hetznercloud/cli
+headscale	BSD-3-Clause	juanfont/headscale
+heh	MIT	ndd7xv/heh
+helix	MPL-2.0	helix-editor/helix
+helm	Apache-2.0	helm/helm
+helm-docs	GPL-3.0	norwoodj/helm-docs
+helmfile	MIT	helmfile/helmfile
+helmsman	MIT	mkubaczyk/helmsman
+hexyl	Apache-2.0	sharkdp/hexyl
+hey	Apache-2.0	rakyll/hey
+hgrep	MIT	rhysd/hgrep
+hivemind	MIT	DarthSim/hivemind
+hostctl	MIT	guumaster/hostctl
+htmlq	MIT	mgdm/htmlq
+htop	GPL-2.0	htop-dev/htop
+httprobe	MIT	tomnomnom/httprobe
+httpx	MIT	projectdiscovery/httpx
+hub	MIT	github/hub
+hugo	Apache-2.0	gohugoio/hugo
+hurl	Apache-2.0	Orange-OpenSource/hurl
+hwatch	MIT	blacknon/hwatch
+hyperfine	Apache-2.0	sharkdp/hyperfine
+ibus	LGPL-2.1	ibus/ibus
+igrep	MIT	konradsz/igrep
+impl	MIT	josharian/impl
+ineffassign	MIT	gordonklaus/ineffassign
+infracost	Apache-2.0	infracost/infracost
+interactsh	MIT	projectdiscovery/interactsh
+irust	MIT	sigmaSd/IRust
+istioctl	Apache-2.0	istio/istio
+jaq	MIT	01mf02/jaq
+jid	MIT	simeji/jid
+jnv	MIT	ynqa/jnv
+joshuto	LGPL-3.0	kamiyaa/joshuto
+jql	Apache-2.0	yamafaktory/jql
+jsonnet-bundler	Apache-2.0	jsonnet-bundler/jsonnet-bundler
+jujutsu	Apache-2.0	jj-vcs/jj
+jump	MIT	gsamokovarov/jump
+just	CC0-1.0	casey/just
+k3d	MIT	k3d-io/k3d
+k6	AGPL-3.0	grafana/k6
+k9s	Apache-2.0	derailed/k9s
+kail	MIT	boz/kail
+kapp	Apache-2.0	carvel-dev/kapp
+katana	MIT	projectdiscovery/katana
+kbld	Apache-2.0	carvel-dev/kbld
+kbs2	MIT	woodruffw/kbs2
+kibi	Apache-2.0	ilai-deutel/kibi
+kind	Apache-2.0	kubernetes-sigs/kind
+kiterunner	AGPL-3.0	assetnote/kiterunner
+kluctl	Apache-2.0	kluctl/kluctl
+kmon	GPL-3.0	orhun/kmon
+kn	Apache-2.0	knative/client
+ko	Apache-2.0	ko-build/ko
+kompose	Apache-2.0	kubernetes/kompose
+kondo	MIT	tbillington/kondo
+kopia	Apache-2.0	kopia/kopia
+kor	MIT	yonahd/kor
+kpt	Apache-2.0	kptdev/kpt
+krew	Apache-2.0	kubernetes-sigs/krew
+ktunnel	GPL-3.0	omrikiei/ktunnel
+kube-bench	Apache-2.0	aquasecurity/kube-bench
+kubebuilder	Apache-2.0	kubernetes-sigs/kubebuilder
+kube-capacity	Apache-2.0	robscott/kube-capacity
+kubecolor	MIT	kubecolor/kubecolor
+kubeconform	Apache-2.0	yannh/kubeconform
+kubectl-neat	Apache-2.0	itaysk/kubectl-neat
+kubectl-tree	Apache-2.0	ahmetb/kubectl-tree
+kubectx	Apache-2.0	ahmetb/kubectx
+kubefwd	Apache-2.0	txn2/kubefwd
+kube-linter	Apache-2.0	stackrox/kube-linter
+kubent	MIT	doitintl/kube-no-trouble
+kubescape	Apache-2.0	kubescape/kubescape
+kube-score	MIT	zegl/kube-score
+kubeseal	Apache-2.0	bitnami-labs/sealed-secrets
+kubeshark	Apache-2.0	kubeshark/kubeshark
+kubie	Zlib	sbstp/kubie
+kustomize	Apache-2.0	kubernetes-sigs/kustomize
+kyverno	Apache-2.0	kyverno/kyverno
+lab	CC0-1.0	zaquestion/lab
+lazydocker	MIT	jesseduffield/lazydocker
+lazygit	MIT	jesseduffield/lazygit
+lazyjournal	MIT	Lifailon/lazyjournal
+lazysql	MIT	jorgerojas26/lazysql
+lcms2	MIT	mm2/Little-CMS
+lefthook	MIT	evilmartians/lefthook
+lego	MIT	go-acme/lego
+levant	MPL-2.0	hashicorp/levant
+lf	MIT	gokcehan/lf
+libgusb	LGPL-2.1	hughsie/libgusb
+libndp	LGPL-2.1	jpirko/libndp
+libnl	LGPL-2.1	thom311/libnl
+libqalculate	GPL-2.0	Qalculate/libqalculate
+libsndfile	LGPL-2.1	libsndfile/libsndfile
+libudev-zero	ISC	illiliti/libudev-zero
+libusb	LGPL-2.1	libusb/libusb
+lm-sensors	GPL-2.0	lm-sensors/lm-sensors
+lsd	Apache-2.0	lsd-rs/lsd
+lux	MIT	iawia002/lux
+macchina	MIT	Macchina-CLI/macchina
+mage	Apache-2.0	magefile/mage
+mani	MIT	alajmo/mani
+mapcidr	MIT	projectdiscovery/mapcidr
+mask	MIT	jacobdeichert/mask
+maturin	Apache-2.0	PyO3/maturin
+mcfly	MIT	cantino/mcfly
+mdbook-mermaid	MPL-2.0	badboy/mdbook-mermaid
+mdbook	MPL-2.0	rust-lang/mdBook
+mdbook-toc	MPL-2.0	badboy/mdbook-toc
+meg	MIT	tomnomnom/meg
+melange	Apache-2.0	chainguard-dev/melange
+melt	MIT	charmbracelet/melt
+micro	MIT	micro-editor/micro
+miniflux	Apache-2.0	miniflux/v2
+minio	AGPL-3.0	minio/minio
+minio-client	AGPL-3.0	minio/mc
+miniserve	MIT	svenstaro/miniserve
+mise	MIT	jdx/mise
+mkcert	BSD-3-Clause	FiloSottile/mkcert
+mockgen	Apache-2.0	uber-go/mock
+modd	MIT	cortesi/modd
+mods	MIT	charmbracelet/mods
+monolith	CC0-1.0	Y2Z/monolith
+murex	GPL-2.0	lmorg/murex
+naabu	MIT	projectdiscovery/naabu
+nancy	Apache-2.0	sonatype-nexus-community/nancy
+natls	MIT	willdoescode/nat
+natscli	Apache-2.0	nats-io/natscli
+nats-server	Apache-2.0	nats-io/nats-server
+navi	Apache-2.0	denisidoro/navi
+nebula	MIT	slackhq/nebula
+nerdctl	Apache-2.0	containerd/nerdctl
+netscanner	MIT	Chleba/netscanner
+node_exporter	Apache-2.0	prometheus/node_exporter
+nomino	Apache-2.0	yaa110/nomino
+notify	MIT	projectdiscovery/notify
+nova	Apache-2.0	FairwindsOps/nova
+nsq	MIT	nsqio/nsq
+nuclei	MIT	projectdiscovery/nuclei
+numbat	Apache-2.0	sharkdp/numbat
+nu	MIT	nushell/nushell
+octosql	MPL-2.0	cube2222/octosql
+oha	MIT	hatoo/oha
+oh-my-posh	MIT	jandedobbeleer/oh-my-posh
+onefetch	MIT	o2sh/onefetch
+opencv	Apache-2.0	opencv/opencv
+open-policy-agent	Apache-2.0	open-policy-agent/opa
+openrc	BSD-2-Clause	OpenRC/openrc
+opentofu	MPL-2.0	opentofu/opentofu
+oras	Apache-2.0	oras-project/oras
+osv-scanner	Apache-2.0	google/osv-scanner
+otree	MIT	fioncat/otree
+overmind	MIT	DarthSim/overmind
+ox	GPL-2.0	curlpipe/ox
+oxlint	MIT	oxc-project/oxc
+parallel-disk-usage	Apache-2.0	KSXGitHub/parallel-disk-usage
+pastel	Apache-2.0	sharkdp/pastel
+pciutils	GPL-2.0	pciutils/pciutils
+peco	MIT	peco/peco
+pet	MIT	knqyf263/pet
+pgweb	MIT	sosedoff/pgweb
+pik	MIT	jacek-kurlit/pik
+pint	Apache-2.0	cloudflare/pint
+pixi	BSD-3-Clause	prefix-dev/pixi
+plow	Apache-2.0	six-ddc/plow
+pls	GPL-3.0	pls-rs/pls
+pluto	Apache-2.0	FairwindsOps/pluto
+pocketbase	MIT	pocketbase/pocketbase
+pop-launcher	MPL-2.0	pop-os/launcher
+pop	MIT	charmbracelet/pop
+prek	MIT	j178/prek
+presenterm	BSD-2-Clause	mfontanini/presenterm
+procs	MIT	dalance/procs
+prometheus-blackbox-exporter	Apache-2.0	prometheus/blackbox_exporter
+prometheus-node-exporter	Apache-2.0	prometheus/node_exporter
+protoc-gen-go	BSD-3-Clause	protocolbuffers/protobuf-go
+proxify	MIT	projectdiscovery/proxify
+pueue	Apache-2.0	Nukesor/pueue
+pup	MIT	ericchiang/pup
+qcoro	MIT	qcoro/qcoro
+qcoro-shared	MIT	qcoro/qcoro
+qrcp	MIT	claudiodangelis/qrcp
+qrencode	LGPL-2.1	fukuchi/libqrencode
+qsreplace	MIT	tomnomnom/qsreplace
+rage	Apache-2.0	str4d/rage
+rclone	MIT	rclone/rclone
+reflex	MIT	cespare/reflex
+regclient	Apache-2.0	regclient/regclient
+regctl	Apache-2.0	regclient/regclient
+rekor-cli	Apache-2.0	sigstore/rekor
+repgrep	Apache-2.0	acheronfail/repgrep
+rep-grep	MIT	robenkleene/rep-grep
+restic	BSD-2-Clause	restic/restic
+revive	MIT	mgechev/revive
+rink	GPL-3.0	tiffany352/rink-rs
+rip2	GPL-3.0	MilesCranmer/rip2
+ripgrep	Unlicense	BurntSushi/ripgrep
+ripsecrets	MIT	sirwart/ripsecrets
+rnr	MIT	ismaelgv/rnr
+rqlite	MIT	rqlite/rqlite
+ruff	MIT	astral-sh/ruff
+ruplacer	BSD-3-Clause	TankerHQ/ruplacer
+russ	AGPL-3.0	ckampfe/russ
+rustcat	GPL-3.0	robiot/rustcat
+rustic	Apache-2.0	rustic-rs/rustic
+rustscan	GPL-3.0	RustScan/RustScan
+rust-script	Apache-2.0	fornwall/rust-script
+s5cmd	MIT	peak/s5cmd
+sad	MIT	ms-jpq/sad
+sake	MIT	alajmo/sake
+scaleway-cli	Apache-2.0	scaleway/scaleway-cli
+sccache	Apache-2.0	mozilla/sccache
+scc	MIT	boyter/scc
+scorecard	Apache-2.0	ossf/scorecard
+sd	MIT	chmln/sd
+seaweedfs	Apache-2.0	seaweedfs/seaweedfs
+sendme	Apache-2.0	n0-computer/sendme
+serie	MIT	lusingander/serie
+shellharden	MPL-2.0	anordal/shellharden
+shfmt	BSD-3-Clause	mvdan/sh
+shuffledns	GPL-3.0	projectdiscovery/shuffledns
+simple-http-server	MIT	TheWaWaR/simple-http-server
+skaffold	Apache-2.0	GoogleContainerTools/skaffold
+skate	MIT	charmbracelet/skate
+skim	MIT	skim-rs/skim
+slides	MIT	maaslalani/slides
+soft-serve	MIT	charmbracelet/soft-serve
+sonobuoy	Apache-2.0	vmware-tanzu/sonobuoy
+sops	MPL-2.0	getsops/sops
+speedtest-go	MIT	showwin/speedtest-go
+sqlc	MIT	sqlc-dev/sqlc
+sq	MIT	neilotoole/sq
+sshs	MIT	quantumsheep/sshs
+ssh-vault	BSD-3-Clause	ssh-vault/ssh-vault
+starship	ISC	starship/starship
+staticcheck	MIT	dominikh/go-tools
+steampipe	AGPL-3.0	turbot/steampipe
+step-ca	Apache-2.0	smallstep/certificates
+step-cli	Apache-2.0	smallstep/cli
+stern	Apache-2.0	stern/stern
+sttr	MIT	abhimanyu003/sttr
+stylua	MPL-2.0	johnnymorganz/stylua
+subfinder	MIT	projectdiscovery/subfinder
+subjs	MIT	lc/subjs
+superfile	MIT	yorukot/superfile
+svu	MIT	caarlos0/svu
+syft	Apache-2.0	anchore/syft
+systemctl-tui	MIT	rgwood/systemctl-tui
+systeroid	Apache-2.0	orhun/systeroid
+talosctl	MPL-2.0	siderolabs/talos
+taplo	MIT	tamasfe/taplo
+taskwarrior-tui	MIT	kdheepak/taskwarrior-tui
+tbls	MIT	k1LoW/tbls
+tealdeer	Apache-2.0	tealdeer-rs/tealdeer
+telegraf	MIT	influxdata/telegraf
+television	MIT	alexpasmantier/television
+templ	MIT	a-h/templ
+temporal-cli	MIT	temporalio/cli
+tenere	GPL-3.0	pythops/tenere
+tenv	Apache-2.0	tofuutils/tenv
+tere	EUPL-1.2	mgunyho/tere
+termsnap	Apache-2.0	tomcur/termsnap
+terraform-docs	MIT	terraform-docs/terraform-docs
+terraform-ls	MPL-2.0	hashicorp/terraform-ls
+terragrunt	MIT	gruntwork-io/terragrunt
+terramate	MPL-2.0	terramate-io/terramate
+tesseract	Apache-2.0	tesseract-ocr/tesseract
+tflint	MPL-2.0	terraform-linters/tflint
+tfsec	MIT	aquasecurity/tfsec
+tfswitch	MIT	warrensbox/terraform-switcher
+tfupdate	MIT	minamijoyo/tfupdate
+the-way	MIT	out-of-cheese-error/the-way
+tig	GPL-2.0	jonas/tig
+timetrace	Apache-2.0	dominikbraun/timetrace
+timoni	Apache-2.0	stefanprodan/timoni
+tinymist	Apache-2.0	Myriad-Dreamin/tinymist
+tlsx	MIT	projectdiscovery/tlsx
+tmux	ISC	tmux/tmux
+tokio-console	MIT	tokio-rs/console
+tomlq	MIT	cryptaliagy/tomlq
+topgrade	GPL-3.0	topgrade-rs/topgrade
+tparse	MIT	mfridman/tparse
+traefik	MIT	traefik/traefik
+trdsql	MIT	noborus/trdsql
+trippy	Apache-2.0	fujiapple852/trippy
+trivy	Apache-2.0	aquasecurity/trivy
+trufflehog	AGPL-3.0	trufflesecurity/trufflehog
+trunk	Apache-2.0	trunk-rs/trunk
+ttyper	MIT	max-niederman/ttyper
+tuc	GPL-3.0	riquito/tuc
+tuckr	GPL-3.0	RaphGL/Tuckr
+turso	MIT	tursodatabase/turso
+typos	Apache-2.0	crate-ci/typos
+typstyle	Apache-2.0	typstyle-rs/typstyle
+udev-pc	ISC	illiliti/libudev-zero
+umoci	Apache-2.0	opencontainers/umoci
+unconvert	BSD-3-Clause	mdempsky/unconvert
+uncover	MIT	projectdiscovery/uncover
+unfurl	MIT	tomnomnom/unfurl
+usbutils	{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}	gregkh/usbutils
+usql	MIT	xo/usql
+uutils	MIT	uutils/coreutils
+uv	Apache-2.0	astral-sh/uv
+vals	Apache-2.0	helmfile/vals
+vegeta	MIT	tsenart/vegeta
+velero	Apache-2.0	vmware-tanzu/velero
+vendir	Apache-2.0	vmware-tanzu/carvel-vendir
+vhs	MIT	charmbracelet/vhs
+viddy	MIT	sachaos/viddy
+vim	Vim	vim/vim
+viu	MIT	atanunq/viu
+vivid	Apache-2.0	sharkdp/vivid
+vultr-cli	Apache-2.0	vultr/vultr-cli
+walk	MIT	antonmedv/walk
+wasm-pack	Apache-2.0	wasm-bindgen/wasm-pack
+watchexec	Apache-2.0	watchexec/watchexec
+waybackurls	{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}	tomnomnom/waybackurls
+websocketd	BSD-2-Clause	joewalnes/websocketd
+wire	Apache-2.0	google/wire
+wishlist	MIT	charmbracelet/wishlist
+witness	Apache-2.0	in-toto/witness
+woodpecker-cli	Apache-2.0	woodpecker-ci/woodpecker
+wormhole-william	MIT	psanford/wormhole-william
+wstunnel	BSD-3-Clause	erebe/wstunnel
+xan	Unlicense	medialab/xan
+xdg-desktop-portal-cosmic	GPL-3.0	pop-os/xdg-desktop-portal-cosmic
+xh	MIT	ducaale/xh
+xplr	MIT	sayanarijit/xplr
+xq	MIT	sibprogrammer/xq
+xsv	Unlicense	BurntSushi/xsv
+xwin	Apache-2.0	Jake-Shadle/xwin
+yamlfmt	Apache-2.0	google/yamlfmt
+yazi	MIT	sxyazi/yazi
+yj	Apache-2.0	sclevine/yj
+yq-go	MIT	mikefarah/yq
+ytt	Apache-2.0	carvel-dev/ytt
+zellij	MIT	zellij-org/zellij
+zenith	MIT	bvaisvil/zenith
+zizmor	MIT	zizmorcore/zizmor
+zlib-ng	Zlib	zlib-ng/zlib-ng
+zola	EUPL-1.2	getzola/zola
+zoxide	MIT	ajeetdsouza/zoxide
+zxing-cpp	Apache-2.0	zxing-cpp/zxing-cpp
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "act"
 version = "0.2.89"
+license = "MIT"

 [source]
 repo   = "https://github.com/nektos/act"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "actionlint"
 version = "1.7.12"
+license = "MIT"

 [source]
 repo   = "https://github.com/rhysd/actionlint"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "addlicense"
 version = "1.2.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/google/addlicense"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "age"
 version = "1.3.1"
+license = "BSD-3-Clause"

 [source]
 repo   = "https://github.com/FiloSottile/age"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "aichat"
 version = "0.30.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/sigoden/aichat"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "air"
 version = "1.65.3"
+license = "GPL-3.0"

 [source]
 repo   = "https://github.com/air-verse/air"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "ali"
 version = "0.8.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/nakabonne/ali"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "alterx"
 version = "0.1.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/projectdiscovery/alterx"
@@ -14,6 +14,7 @@
 # para la cosecha trust-free de la granja):
 name    = "amfora"
 version = "1.11.0"
+license = "GPL-3.0"

 [source]
 repo   = "https://github.com/makew0rld/amfora"
@@ -2,6 +2,7 @@
 # estable resuelto con git ls-remote, vía Go automática del lab.
 name    = "anew"
 version = "0.1.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/tomnomnom/anew"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "angle-grinder"
 version = "0.19.6"
+license = "MIT"

 [source]
 repo   = "https://github.com/rcoh/angle-grinder"
@@ -3,6 +3,7 @@
 # sha256 del tarball (el wrapper lo calcula), y adaptar build/install del shell de abuild.
 name    = "apko"
 version = "0.9.0"
+license = "Apache-2.0"

 [source]
 tarball = "https://github.com/chainguard-dev/apko/archive/v0.9.0/apko-0.9.0.tar.gz"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "argo-rollouts"
 version = "1.9.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/argoproj/argo-rollouts"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "argocd"
 version = "3.4.4"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/argoproj/argo-cd"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "asnmap"
 version = "1.1.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/projectdiscovery/asnmap"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "ast-grep"
 version = "0.43.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/ast-grep/ast-grep"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "atac"
 version = "0.23.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/Julien-cpsn/ATAC"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "atlantis"
 version = "0.44.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/runatlantis/atlantis"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "atlas"
 version = "1.2.3"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/ariga/atlas"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "atmos"
 version = "1.220.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/cloudposse/atmos"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "atuin"
 version = "18.16.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/atuinsh/atuin"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bacon"
 version = "3.23.0"
+license = "AGPL-3.0"

 [source]
 repo   = "https://github.com/Canop/bacon"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bandwhich"
 version = "0.23.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/imsnif/bandwhich"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bat"
 version = "0.26.1"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/sharkdp/bat"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bazelisk"
 version = "1.28.1"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/bazelbuild/bazelisk"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "benthos"
 version = "4.63.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/redpanda-data/benthos"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bingrep"
 version = "0.12.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/m4b/bingrep"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "biome"
 version = "2.4.16"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/biomejs/biome"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "blackbox_exporter"
 version = "0.28.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/prometheus/blackbox_exporter"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "blocky"
 version = "0.31.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/0xERR0R/blocky"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bob"
 version = "4.1.7"
+license = "MIT"

 [source]
 repo   = "https://github.com/MordechaiHadad/bob"
@@ -2,6 +2,7 @@
 # de nixpkgs (hash NAR no reusable) ⇒ repo+commit fijados a mano, vía Go automática del lab.
 name    = "bom"
 version = "0.7.1"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/kubernetes-sigs/bom"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bombardier"
 version = "2.0.2"
+license = "MIT"

 [source]
 repo   = "https://github.com/codesenberg/bombardier"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "bottom"
 version = "0.12.3"
+license = "MIT"

 [source]
 repo   = "https://github.com/ClementTsang/bottom"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "boxxy"
 version = "0.8.5"
+license = "MIT"

 [source]
 repo   = "https://github.com/queer/boxxy"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "broot"
 version = "1.57.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/Canop/broot"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "brush"
 version = "0.4.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/reubeno/brush"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "buf"
 version = "1.70.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/bufbuild/buf"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "buildkite-agent"
 version = "3.128.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/buildkite/agent"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "caddy"
 version = "2.11.4"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/caddyserver/caddy"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "caligula"
 version = "0.5.0"
+license = "GPL-3.0"

 [source]
 repo   = "https://github.com/ifd3f/caligula"
@@ -6,6 +6,7 @@
 #   - deps.build=["zlib"]: git2/openssl-sys enlazan -lz.
 name    = "cargo-audit"
 version = "0.22.1"
+license = "{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}"

 [source]
 tarball = "https://github.com/RustSec/cargo-audit/archive/cargo-audit/v0.22.1.tar.gz"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-auditable"
 version = "0.7.2"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/rust-secure-code/cargo-auditable"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-binstall"
 version = "1.20.0"
+license = "{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}"

 [source]
 repo   = "https://github.com/cargo-bins/cargo-binstall"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-bloat"
 version = "0.12.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/RazrFalcon/cargo-bloat"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-bundle-licenses"
 version = "4.2.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/sstadick/cargo-bundle-licenses"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-careful"
 version = "0.4.10"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/RalfJung/cargo-careful"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-component"
 version = "0.21.1"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/bytecodealliance/cargo-component"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-criterion"
 version = "1.1.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/bheisler/cargo-criterion"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-cyclonedx"
 version = "0.5.9"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/CycloneDX/cyclonedx-rust-cargo"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-deb"
 version = "3.7.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/kornelski/cargo-deb"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-deny"
 version = "0.19.9"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/EmbarkStudios/cargo-deny"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-dist"
 version = "0.32.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/axodotdev/cargo-dist"
@@ -8,6 +8,7 @@
 # `cargo rustc --` exige un único target, itero los 4 bins. El install lo auto-genera el lab.
 name    = "cargo-edit"
 version = "0.13.11"
+license = "MIT"

 [source]
 repo   = "https://github.com/killercup/cargo-edit"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-expand"
 version = "1.0.122"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/dtolnay/cargo-expand"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-feature"
 version = "0.7.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/Riey/cargo-feature"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-features-manager"
 version = "0.11.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/ToBinio/cargo-features-manager"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-flamegraph"
 version = "0.6.13"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/flamegraph-rs/flamegraph"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-fuzz"
 version = "0.13.2"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/rust-fuzz/cargo-fuzz"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-generate"
 version = "0.23.9"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/cargo-generate/cargo-generate"
@@ -4,6 +4,7 @@
 # El `cargo auditable` del abuild de Alpine no existe en el lab ⇒ se elimina.
 name    = "cargo-hack"
 version = "0.6.45"
+license = "Apache-2.0"

 [source]
 tarball = "https://github.com/taiki-e/cargo-hack/archive/refs/tags/v0.6.45.tar.gz"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-insta"
 version = "1.47.2"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/mitsuhiko/insta"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-llvm-cov"
 version = "0.8.5"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/taiki-e/cargo-llvm-cov"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-llvm-lines"
 version = "0.4.46"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/dtolnay/cargo-llvm-lines"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-machete"
 version = "0.9.2"
+license = "MIT"

 [source]
 repo   = "https://github.com/bnjbvr/cargo-machete"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-make"
 version = "0.37.24"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/sagiegurari/cargo-make"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-modules"
 version = "0.26.0"
+license = "MPL-2.0"

 [source]
 repo   = "https://github.com/regexident/cargo-modules"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-msrv"
 version = "0.19.3"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/foresterre/cargo-msrv"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-mutants"
 version = "27.1.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/sourcefrog/cargo-mutants"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-ndk"
 version = "4.1.2"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/bbqsrc/cargo-ndk"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-nextest"
 version = "0.9.137"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/nextest-rs/nextest"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-outdated"
 version = "0.19.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/kbknapp/cargo-outdated"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-readme"
 version = "3.3.2"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/webern/cargo-readme"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-sbom"
 version = "0.10.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/psastras/sbom-rs"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-semver-checks"
 version = "0.48.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/obi1kenobi/cargo-semver-checks"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-sort"
 version = "2.1.3"
+license = "{"message":"Not Found","documentation_url":"https://docs.github.com/rest/licenses/licenses#get-the-license-for-a-repository","status":"404"}"

 [source]
 repo   = "https://github.com/devinr528/cargo-sort"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-supply-chain"
 version = "0.3.4"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/rust-secure-code/cargo-supply-chain"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-sweep"
 version = "0.8.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/holmgr/cargo-sweep"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-temp"
 version = "0.4.1"
+license = "MIT"

 [source]
 repo   = "https://github.com/yozhgoor/cargo-temp"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-watch"
 version = "8.5.3"
+license = "CC0-1.0"

 [source]
 repo   = "https://github.com/watchexec/cargo-watch"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-wipe"
 version = "0.4.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/mihai-dinculescu/cargo-wipe"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-wizard"
 version = "0.2.3"
+license = "MIT"

 [source]
 repo   = "https://github.com/kobzol/cargo-wizard"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cargo-zigbuild"
 version = "0.22.3"
+license = "MIT"

 [source]
 repo   = "https://github.com/rust-cross/cargo-zigbuild"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cassowary"
 version = "0.19.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/rogerwelin/cassowary"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cdncheck"
 version = "1.2.41"
+license = "MIT"

 [source]
 repo   = "https://github.com/projectdiscovery/cdncheck"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "centrifugo"
 version = "6.6.2"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/centrifugal/centrifugo"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cfssl"
 version = "1.6.5"
+license = "BSD-2-Clause"

 [source]
 repo   = "https://github.com/cloudflare/cfssl"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "charm"
 version = "0.12.6"
+license = "MIT"

 [source]
 repo   = "https://github.com/charmbracelet/charm"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "chart-testing"
 version = "3.14.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/helm/chart-testing"
@@ -2,6 +2,7 @@
 # estable resuelto con git ls-remote, vía Go automática del lab.
 name    = "chartmuseum"
 version = "0.16.5"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/helm/chartmuseum"
@@ -1,6 +1,7 @@
 # cheat — receta Go (Etapa G frente Go). main en ./cmd/cheat.
 name    = "cheat"
 version = "4.5.0"
+license = "MIT"

 [source]
 repo   = "https://github.com/cheat/cheat"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "checkmake"
 version = "0.3.2"
+license = "MIT"

 [source]
 repo   = "https://github.com/checkmake/checkmake"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "chezmoi"
 version = "2.70.5"
+license = "MIT"

 [source]
 repo   = "https://github.com/twpayne/chezmoi"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "chisel"
 version = "1.11.6"
+license = "MIT"

 [source]
 repo   = "https://github.com/jpillora/chisel"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "choose"
 version = "1.3.7"
+license = "GPL-3.0"

 [source]
 repo   = "https://github.com/theryangeary/choose"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cilium-cli"
 version = "0.19.4"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/cilium/cilium-cli"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "civo"
 version = "1.5.1"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/civo/cli"
@@ -4,6 +4,7 @@
 # - las deps van con su nombre NIX; remapealas a las recetas del corpus si difieren.
 name    = "cloudflared"
 version = "2026.6.0"
+license = "Apache-2.0"

 [source]
 repo   = "https://github.com/cloudflare/cloudflared"
--- a/Show More
+++ b/Show More