# 上游与第三方组件

这是开发导航和已知来源索引，不是自动生成的完整 SBOM，也不替代实际许可证文件。分发前须核对最终包中实际包含的组件及对应声明。

2026-10-23：已补充实际版本许可、微软原始条款、Poppler源码/补丁、QuaZip源码材料及Qt参考许可目录，并接入独立候选打包。Qt原始构建配置/补丁与double-conversion精确来源仍待确认；SDK目录不是实际二进制SBOM，不宣称完整许可核对已通过。详见 [许可核对记录](docs/RUNTIME-LICENSE-AUDIT.md)。

| 组件 | 用途与来源记录 |
|---|---|
| OpenBoard 1.7.7 | 项目上游；保留 [上游 README](README-OPENBOARD.md)、[LICENSE](LICENSE)、[COPYRIGHT](COPYRIGHT)。PDFBoard 不是 OpenBoard 官方发行版。 |
| Qt 6.9.1 / Windows 运行库 | Widgets、网络、PDF 周边及上游功能；构建和打包依赖见 DEVELOPMENT。运行包需保留适用的第三方许可，不因换应用名移除。 |
| OpenBoard-ThirdParty | 同级依赖仓库，包含 QuaZip 及 libs.pri 引用的编译依赖；固定提交见开发指南。 |
| Poppler 与 PDF 合并代码 | PDF 渲染和处理；参考 `src/pdf`、`src/pdf-merger`、第三方依赖和上游声明。 |
| Poppler 编码数据 | `resources/poppler-data/SOURCE.txt`、COPYING、COPYING.adobe、COPYING.gpl2；数据与库许可证不同，不合并成一个简单标签。 |
| Tabler / PDFBoard 图形资源 | `resources/pdfboard/SOURCE.md` 与 LICENSE；原创部分和引用资源按来源记录保留。 |
| Microsoft VC++ 运行支持 | 本地 CRT 与微软签名离线安装器；打包检查签名，保留其发行条款和来源。 |

新增库、字体、图标或代码片段时，在同一改动中记录版本、上游来源、许可、使用位置和分发方式。不要把第三方源码放入项目后丢失来源，也不要假定当前便携包已经具有完整的自动化许可审计。