oss-lisans-uyumluluklisted

# OSS Lisans Uyumluluk Denetleyicisi ## Amaç Bu skill, bir yazılım projesindeki açık kaynak bağımlılıkların lisanslarını inceleyip **uyumsuzluk ve yayılma (copyleft) risklerini** işaretler. Türk hukukunda yazılım, FSEK m.1/B kapsamında "ilim ve edebiyat eseri" olarak korunur; açık kaynak lisansları bu eser sahipliği hakkının sözleşmesel olarak kullanım iznidir — lisans ihlali, hem sözleşme ihlali hem de FSEK kapsamında telif hakkı ihlali oluşturabilir. ## Genel lisans uyumluluk prensipleri Bu prensipler yazılım lisanslama pratiğinde yaygın kabul görmüş genel kurallardır (Türk hukukuna özgü değildir, evrensel açık kaynak lisanslama mantığıdır): 1. **İzin verici lisanslar** (MIT, BSD, Apache-2.0, ISC): Kaynak kodun kapalı/ticari bir üründe kullanılmasına izin verir; genellikle yalnızca atıf/telif bildirimi korunmasını şart koşar. Bu proje de Apache-2.0 kullanır (bkz. `NOTICE`). 2. **Zayıf copyleft** (LGPL, MPL): Yalnızca değiştirilen dosyaların/kütüphanenin kendisinin açık kalmasını şart koşar; onu kullanan ayrı bir program kapalı kaynak kalabilir (dinamik bağlama gibi belirli şartlarla). 3. **Güçlü copyleft** (GPL, AGPL): Türetilen/bağlı çalışmanın **tamamının** aynı lisansla açık kaynak yayınlanmasını şart koşar. Bir GPL bağımlılığı, kapalı kaynak bir ürüne eklenirse **yüksek risk** taşır. 4. **Bilinen uyumsuzluk örneği:** GPLv2 (yalnız v2, "or later" ibaresi olmadan) ile Apache-2.0 arasında, Apache-2.0'ın patent fesih hükmü nedeniyle **tarihsel bir uyumsuzluk tartışması