Elysia Tools Docs
FR
Langue
ZHESPTRUFRDEEN
Retour au site
Parcourir les outils

Development

Auditeur de politique de licences SBOM SPDX / CycloneDX

Audite les licences SPDX 2.3 ou CycloneDX 1.5 et produit du SARIF avec chemins de dépendance

text· Résultat texteOuvrir l'outil

Démarrage rapide

Appelez cet outil depuis votre code en trois langages.

cURL
# 1) Request a presigned URL → returns { uploadUrl, storageKey }
curl -X POST 'https://api.elysiatools.com/api/upload/presign/sbom-spdx-cyclonedx-license-policy-auditor' \
  -H 'Content-Type: application/json' \
  -d '{"filename":"sbomFile.ext","contentType":"application/octet-stream","size":12345}'

# 2) PUT the file bytes directly to the presigned uploadUrl
curl -X PUT '<presigned uploadUrl>' \
  --data-binary @/path/to/file.ext

# 3) Call the tool, passing the returned storageKey for each file field
curl -X POST 'https://api.elysiatools.com/fr/api/tools/sbom-spdx-cyclonedx-license-policy-auditor' \
  -F 'sbomInput={"spdxVersion":"SPDX-2.3","SPDXID":"SPDXRef-DOCUMENT","documentDescribes":["SPDXRef-App"],"packages":[{"SPDXID":"SPDXRef-App","name":"app","versionInfo":"1.0","licenseConcluded":"MIT"},{"SPDXID":"SPDXRef-Lib","name":"server-lib","versionInfo":"2.0","licenseDeclared":"AGPL-3.0-only"}],"relationships":[{"spdxElementId":"SPDXRef-App","relationshipType":"DEPENDS_ON","relatedSpdxElement":"SPDXRef-Lib"}]}' \
  -F 'sbomFile=uploads/2026/01/01/your-tool-1700000000000-abc123.ext' \
  -F 'sbomFormat=auto' \
  -F 'policyPreset=balanced' \
  -F 'copyleftTolerance=weak' \
  -F 'allowedLicenses=' \
  -F 'deniedLicenses=AGPL-3.0-only' \
  -F 'failOnUnknown=true' \
  -F 'reportFormat=sarif'

© 2026 Elysia Tools. Documentation développeur.

Retour au siteParcourir les outils

Référence de l'API

Envoyez une requête POST avec vos entrées en JSON. Les paramètres de type fichier nécessitent un upload préalable.

Point d'accès

HTTP
POST https://api.elysiatools.com/fr/api/tools/sbom-spdx-cyclonedx-license-policy-auditor

Paramètres

NomTypeRequisDescription
sbomInputtextareaNon—
sbomFilefileupload requisNon—
sbomFormatselectNon—
policyPresetselectNon—
copyleftToleranceselectNon—
allowedLicensestextareaNon—
deniedLicensestextareaNon—
failOnUnknowncheckboxNon—
reportFormatselectNon—
Les paramètres de type fichier doivent d'abord être uploadés via POST /upload/sbom-spdx-cyclonedx-license-policy-auditor ; le filePath renvoyé est ensuite transmis au champ correspondant.

Format de réponse

Résultat texte

JSON
{
  "result": "Processed text content",
  "error": "Error message (optional)",
  "message": "Notification message (optional)",
  "metadata": {
    "key": "value"
  }
}

Intégration MCP

Ajoutez cet outil à votre serveur Model Context Protocol pour que les agents IA puissent le lister et l'appeler.

Configuration du serveur

Ajoutez ce bloc à la configuration de votre client MCP :

mcp.json
{
  "mcpServers": {
    "elysiatools-sbom-spdx-cyclonedx-license-policy-auditor": {
      "name": "sbom-spdx-cyclonedx-license-policy-auditor",
      "description": "Audite les licences SPDX 2.3 ou CycloneDX 1.5 et produit du SARIF avec chemins de dépendance",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=sbom-spdx-cyclonedx-license-policy-auditor",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Lister les outils disponibles

Après connexion au point d'accès SSE, listez les outils exposés :

tools/list
{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Appeler cet outil

Appelez l'outil par son id ; les arguments sont construits à partir de ses paramètres :

tools/call
{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "sbom-spdx-cyclonedx-license-policy-auditor",
    "arguments": {
  "sbomInput": "{\"spdxVersion\":\"SPDX-2.3\",\"SPDXID\":\"SPDXRef-DOCUMENT\",\"documentDescribes\":[\"SPDXRef-App\"],\"packages\":[{\"SPDXID\":\"SPDXRef-App\",\"name\":\"app\",\"versionInfo\":\"1.0\",\"licenseConcluded\":\"MIT\"},{\"SPDXID\":\"SPDXRef-Lib\",\"name\":\"server-lib\",\"versionInfo\":\"2.0\",\"licenseDeclared\":\"AGPL-3.0-only\"}],\"relationships\":[{\"spdxElementId\":\"SPDXRef-App\",\"relationshipType\":\"DEPENDS_ON\",\"relatedSpdxElement\":\"SPDXRef-Lib\"}]}",
  "sbomFile": "https://example.com/file.ext",
  "sbomFormat": "auto",
  "policyPreset": "balanced",
  "copyleftTolerance": "weak",
  "allowedLicenses": "",
  "deniedLicenses": "AGPL-3.0-only",
  "failOnUnknown": true,
  "reportFormat": "sarif"
}
  }
}
Chaînez plusieurs outils dans une session avec une liste toolId séparée par des virgules, ex. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (20 max).
Les paramètres fichier acceptent uniquement une URL de fichier publique (https://…). Les chemins locaux, les data: URI et les chaînes Base64 ne sont pas pris en charge.

Des questions ou un problème ? Contactez [email protected]

Parcourir les outils
Ouvrir l'outil