如何从Podfile.lock获取所有依赖包及其对应许可证清单？

核心前提 #

Podfile.lock 仅记录所有直接/传递依赖的名称、版本号、依赖关联关系，不存储许可证字段。许可证信息需要从 CocoaPods 的 spec 元数据索引中查询匹配。

实现方案 #

方案1：使用内置 acknowledgements 文件快速提取 #

执行pod install完成依赖安装后，CocoaPods 会自动在如下路径生成所有依赖的许可证汇总文件：

Pods/Target Support Files/Pods-<你的项目名>/Pods-<你的项目名>-acknowledgements.plist

你可以直接解析这个 plist 文件提取信息，不需要额外联网查询。

方案2：自定义脚本实现指定格式输出 #

你可以写一个轻量 Ruby 脚本（CocoaPods 本身基于 Ruby 运行，不需要额外安装依赖环境），直接读取 Podfile.lock 解析依赖列表，匹配对应 spec 的许可证信息，输出你需要的包名==版本号;许可证格式。
脚本内容如下：

#!/usr/bin/env ruby
require 'cocoapods'

if ARGV.empty?
  puts "Usage: get-licenses <path/to/Podfile.lock>"
  exit 1
end

lockfile_path = ARGV[0]
unless File.exist?(lockfile_path)
  puts "Error: File #{lockfile_path} not found"
  exit 1
end

lockfile = Pod::Lockfile.from_file(Pathname.new(lockfile_path))
all_pods = lockfile.pod_names.zip(lockfile.pod_versions(lockfile.pod_names).map(&:to_s))

source = Pod::Config.instance.sources_manager.aggregate_source_for_podfile(nil)
all_pods.each do |name, version|
  begin
    spec = source.specification(name, version)
    license = spec.license[:type] || spec.license.to_s.strip
    license = "UNKNOWN" if license.empty?
  rescue
    license = "UNKNOWN"
  end
  puts "#{name}==#{version};#{license}"
end

使用步骤：

• 将上述代码保存为名为get-licenses的文件
• 执行chmod +x get-licenses赋予可执行权限
• 将文件移动到系统PATH包含的目录下（比如/usr/local/bin）
• 在存放Podfile.lock的目录下执行get-licenses Podfile.lock即可得到目标格式输出

输出示例：

$ get-licenses Podfile.lock
BigInt==1.2.3;MIT
CryptoSwift==4.5.6;Apache License 2.0
SwiftProtobuf==1.3.5;BSD-3-Clause

注意事项 #

• 脚本会自动匹配lock文件中记录的精确版本，覆盖所有直接、传递依赖，不会出现版本不一致或者漏查的问题
• 未查询到许可证信息的依赖会标记为UNKNOWN，需要你手动核查对应仓库的许可证声明
• 如果本地没有对应版本的spec缓存，脚本会自动从CocoaPods官方源拉取元数据，首次运行可能需要几秒时间

内容的提问来源于stack exchange，提问作者Martin Thoma