按证据分组

核验分类

用版本身份、官方出处、源码文件、许可条件、更新记录与依赖六个入口定位下一步。

六类版本与来源证据

每类给出应记录的字段、阅读顺序与容易混淆的情况。

核验分类只有9.1时如何定位项目

先把项目全名与完整版本号放在同一条记录，再确认维护方和官方发布页。GCC公告写9.1，而包名使用9.1.0，不能据搜索词删掉最后一段。

接手旧代码的读者

核验分类从哪里建立可信出处链

公告说明版本发布，官方归档提供包文件，代码仓记录修订。三个位置承担不同任务；镜像文件不能自动替代上游发布说明。

整理来源台账的维护者

核验分类源码包为什么不等于安装包

源码归档通常包含可读源文件、构建说明和许可文件；二进制包还绑定平台、架构和打包方。阅读源码不要求先安装旧版可执行文件。

做离线阅读和归档的读者

核验分类免费取得后还能做什么

免费取得代码、修改代码与分发修改版是不同动作。先查对应文件的许可证，再查依赖和例外条款，不把网页里的免费宣传当成授权范围。

准备复用与分发代码的人

核验分类 9.1和9.1.24怎样比较

版本链要保留首次发布、后续修订和停止支持记录。PostgreSQL 9.1.24是9.1系列的最后一版；历史版本可用于学习来源对照，不能靠旧公告证明仍在维护。

维护历史项目的人

核验分类主项目许可之外还要记录什么

依赖库、可选扩展、工具和文档可能采用不同条款。构建要求只说明需要什么工具；授权边界仍以对应组件的许可文件为准。

做依赖清单的开发者