先核验项目身份
先取得明确项目名及其发布入口，版本号才有可判断的上下文。
按证据安排工作
阅读优先顺序
按资料阅读的步骤安排：先核项目与官方发布，再查文件及许可，最后补依赖与更新记录。这不是产品评分或热度排行。
按资料阅读的步骤安排：先核项目与官方发布，再查文件及许可，最后补依赖与更新记录。这不是产品评分或热度排行。
排序依据：下面按阅读和复用代码时的证据依赖安排顺序，不是软件热度或质量排名。
再定位代码材料
把发布记录对应到源码包或仓库标签，保留包名与文件位置。
随后阅读许可与依赖
确认具体版本的许可原文，再分别记录外部依赖的许可和版本。