# 来源、复用与许可证

0.10新增 `platform/windows/Fidelity.cs` 和 `platform/fidelity-posix.c` 为项目原创Apache-2.0代码，仅调用系统.NET/Win32、POSIX xattr/ACL/utimensat/SEEK_DATA/HOLE，不内嵌或分发系统DLL，不启用特权。参考 [Windows文件流](https://learn.microsoft.com/en-us/windows/win32/fileio/file-streams)、[稀疏文件操作](https://learn.microsoft.com/en-us/windows/win32/fileio/sparse-file-operations)、[Linux lseek](https://man7.org/linux/man-pages/man2/lseek.2.html) 与 [Apple getxattr](https://developer.apple.com/library/archive/documentation/System/Conceptual/ManPages_iPhoneOS/man2/getxattr.2.html) 的接口说明，未复制其实现。系统报告的分配范围不等于物理块布局认证。无新增npm运行依赖，许可证/NOTICE及原有第三方归属不变。

0.9新增持久HMAC/加密提示、认证日志、SQLite游标、分页远端、保留/重建、WAL诊断和告警适配均为本项目代码，使用已有Node标准crypto/SQLite/HTTP接口，无新增npm运行依赖。WAL连续性/历史文件依据 [PostgreSQL16连续归档文档](https://www.postgresql.org/docs/16/continuous-archiving.html)，任务身份依据 [Microsoft任务安全上下文](https://learn.microsoft.com/en-us/windows/win32/taskschd/security-contexts-for-running-tasks)；仅参考协议/系统文档，不复制其实现，不把参考当认证。

| 组件 | 来源与版本 | 使用方式 | 许可 |
|---|---|---|---|
| MoonBit core | 编译器配套 core，0.2.0 验证基线 moonc 0.10.15 | JSON、字节、UTF-8、容器等标准库 | Apache-2.0 |
| SHA-256 | [moonbitlang/x](https://github.com/moonbitlang/x)，0.5.5 | 调用公开 crypto API；未自创加密原语 | Apache-2.0 |
| Node.js | 外部 Node ≥ 22.16.0；可选 Windows 桌面包内置精确版本 | 文件/进程、标准 crypto、fetch 和 SQLite backup；内置版保留完整 `runtime/NODE_LICENSE.txt` 与来源/哈希 | [上游许可](https://github.com/nodejs/node/blob/main/LICENSE) |
| Windows 原生启动器 | 原创 `platform/windows/Launcher.cs` | 调用系统 .NET Framework / Windows Forms；不分发系统组件 | 项目代码 Apache-2.0；系统组件按 Windows 条款 |
| C 目录提交辅助程序 | 本项目 `platform/rename_noreplace.c` | Linux renameat2 / macOS renamex_np 排他重命名 | Apache-2.0 |
| 运输归档压缩 | Node 内置 zlib | 有界独立段 deflate/raw；不另行打包压缩库 | 随 Node 完整上游许可保留 |
| Ed25519 文件签名 | Node 标准 crypto/OpenSSL | generateKeyPair/sign/verify；私钥为密码加密 PKCS8，不内嵌新密码库 | 随 Node 完整上游许可保留 |
| PostgreSQL 客户端 | 用户单独安装 pg_dump / pg_restore；CI 一次性 PostgreSQL 16 | 调用可信绝对路径；不复制或分发 PostgreSQL 工具 | [PostgreSQL 许可](https://www.postgresql.org/about/licence/)；项目适配代码 Apache-2.0 |

本项目是原创备份应用，不是 HookLab/MoonMQTT 的改名，也不是 Restic 或 MoonChunk 的代码移植。CDC 使用通用 Gear 滚动指纹思路，确定性表由本项目种子公式生成；指纹只决定分块边界，实际对象身份使用 SHA-256。

0.4 使用 Node 标准 node:sqlite 的在线备份和 SQLite integrity_check，不内嵌第三方数据库绑定；使用标准 crypto/fetch 实现 SigV4 编排，按 AWS 官方公开测试向量验证，不复制 AWS SDK。0.8 新增原创 Windows SDK VSS 请求器源码，调用系统COM/VssApi，系统DLL不分发；仅编译/协议检查，不冒称管理员写入器实测。物理PostgreSQL适配调用用户单独安装的同版本工具，工具/数据库不随包分发；分页对象压缩使用Node zlib，磁盘索引使用内置SQLite。上游 Node 完整 LICENSE 包含其 SQLite 等第三方归属，内置运行时包不得裁剪该许可。设计调研不是移植、兼容性或生产效果背书。

设计调研参考 [Restic CDC 介绍](https://restic.net/blog/2015-09-12/restic-foundation1-cdc/) 和 [MoonChunk](https://github.com/xgzh1111/1234) 的职责边界。未复制两者的源代码，也不兼容其仓库格式。持久仓库、安全恢复和文件系统事务由本项目实现。

完整 Apache-2.0 文本在根目录 `LICENSE`，依赖归属在 `NOTICE` 和 `licenses/`。发布源码和构建产物时同时保留这些材料，不把第三方实现称为本项目自研成果。

认证加密、scrypt、随机数与 HMAC 调用 Node.js 标准 crypto/OpenSSL 接口（外部或可选内置运行时），不内嵌自创密码原语，也未新增 npm 第三方运行依赖。Windows DPAPI 和任务计划程序为操作系统能力；HTML/CSS/JS 本机界面为项目原创，无外部字体、图标、CDN 或遥测资源。未复制 Restic/Kopia 源代码；功能调研参考不代表格式兼容或同等成熟度。

本轮开发仅使用另行下载到私有 npm 缓存的 Prettier 3.6.2（MIT）格式化源码，不随运行包或 Mooncakes 包分发，不是应用依赖。原生启动器调用系统 .NET Framework/WinForms，其系统 DLL 不打包。

可选真实浏览器测试使用操作者另外安装的 [Playwright](https://github.com/microsoft/playwright)（Apache-2.0）与浏览器；不随运行包分发，也不是应用运行依赖。未安装时仍可执行不依赖浏览器的 HTTP 与安全回归测试。