docs(guide): 更新文档中的 SPDX 相关信息

- 修正代码块中的 Bun 标签大小写
- 移除 oh_modules 周围的反引号以改善显示
- 移除 Apache-2.0 OR MIT 周围的反引号以改善显示
- 在首页添加 SPDX 介绍信息框
- 在英文版介绍指南中添加 SPDX 说明
- 在中文版介绍指南中添加 SPDX 说明

Author: composable-tu

guide/getting-started.md

@@ -72,7 +72,7 @@ pnpm add -D osslibraries-hvigor-plugin
 yarn add -D osslibraries-hvigor-plugin
 ```
 
-```sh [bun]
+```sh [Bun]
 bun add -D osslibraries-hvigor-plugin
 ```
 

guide/introduction.md

@@ -28,6 +28,12 @@ OSSLibraries leaves the maintenance to the build: the plugin inspects the real d
 - Correct handling of SPDX expressions (`Apache-2.0 OR MIT`), misspellings, and multiple versions of the same dependency.
 - Two options at runtime: prebuilt UI pages, or the core data API with a custom UI.
 
+::: info What is SPDX?
+[SPDX](https://spdx.dev/learn/overview/) (Software Package Data Exchange) is an open standard for communicating software bill of material information, including provenance, license, security, and other related information. SPDX reduces redundant work by providing common formats for organizations and communities to share important data, thereby streamlining and improving compliance, security, and dependability. The SPDX specification is recognized as the international open standard for security, license compliance, and other software supply chain artifacts as ISO/IEC 5962:2021.
+
+OSSLibraries uses [SPDX License List](https://spdx.org/licenses/) to identify and display the license of every dependency.
+:::
+
 ## Requirements
 
 - A HarmonyOS app built with ArkTS pages (ArkUI).

index.md

@@ -62,3 +62,9 @@ features:
 > ```
 >
 > :::
+
+::: info What is SPDX?
+[SPDX](https://spdx.dev/learn/overview/) (Software Package Data Exchange) is an open standard for communicating software bill of material information, including provenance, license, security, and other related information. SPDX reduces redundant work by providing common formats for organizations and communities to share important data, thereby streamlining and improving compliance, security, and dependability. The SPDX specification is recognized as the international open standard for security, license compliance, and other software supply chain artifacts as ISO/IEC 5962:2021.
+
+OSSLibraries uses [SPDX License List](https://spdx.org/licenses/) to identify and display the license of every dependency.
+:::

zh/guide/getting-started.md

@@ -72,7 +72,7 @@ pnpm add -D osslibraries-hvigor-plugin
 yarn add -D osslibraries-hvigor-plugin
 ```
 
-```sh [bun]
+```sh [Bun]
 bun add -D osslibraries-hvigor-plugin
 ```
 

zh/guide/introduction.md

@@ -30,6 +30,12 @@ OSSLibraries 将维护工作交给构建过程：每次构建时插件检查真
 - 正确处理 SPDX 表达式（`Apache-2.0 OR MIT`）、常见拼写错误、同一依赖多版本等情况。
 - 运行时的两种选择：使用预定义页面，或使用核心 API 自建 UI。
 
+::: info 什么是 SPDX？
+[SPDX](https://spdx.dev/learn/overview/)（Software Package Data Exchange，软件包数据交换标准）是一项用于交换软件物料清单信息的开放标准，涵盖来源、许可、安全及其他相关信息。SPDX 通过为组织和社区提供共享重要数据的通用格式，减少了重复工作，从而简化并提升了合规性、安全性和可靠性。SPDX 规范已被作为安全、许可合规性及其他软件供应链工件的国际开放标准（ISO/IEC 5962:2021）。
+
+OSSLibraries 使用 [SPDX License List](https://spdx.org/licenses/) 来识别并展示每个依赖的许可证。
+:::
+
 ## 环境要求
 
 - 一个基于 ArkTS 页面（ArkUI）构建的 HarmonyOS 应用。

zh/index.md

@@ -17,11 +17,11 @@ features:
   - title: 端到端
     details: 从依赖扫描到应用内展示由同一条流水线完成，列表反映实际打包进 HAP 的依赖。
   - title: 开箱即用
-    details: 注册一次 Hvigor 插件，每次构建都会根据当前 `oh_modules` 重新生成元数据。
+    details: 注册一次 Hvigor 插件，每次构建都会根据当前 oh_modules 重新生成元数据。
   - title: 预定义 UI
     details: 基于 ArkUI 和 UI Design Kit 的列表页与详情页，导入页面即可通过命名路由访问。
   - title: 精准识别
-    details: 完整解析 `Apache-2.0 OR MIT` 等 SPDX 表达式，并自动纠正常见的拼写错误。
+    details: 完整解析 Apache-2.0 OR MIT 等 SPDX 表达式，并自动纠正常见的拼写错误。
   - title: 完整许可证全文
     details: 优先读取包内自带的 LICENSE 文件，缺失时回退到 SPDX 规范文本。
   - title: 自定义 UI
@@ -62,3 +62,9 @@ features:
 > ```
 >
 > :::
+
+::: info 什么是 SPDX？
+[SPDX](https://spdx.dev/learn/overview/)（Software Package Data Exchange，软件包数据交换标准）是一项用于交换软件物料清单信息的开放标准，涵盖来源、许可、安全及其他相关信息。SPDX 通过为组织和社区提供共享重要数据的通用格式，减少了重复工作，从而简化并提升了合规性、安全性和可靠性。SPDX 规范已被作为安全、许可合规性及其他软件供应链工件的国际开放标准（ISO/IEC 5962:2021）。
+
+OSSLibraries 使用 [SPDX License List](https://spdx.org/licenses/) 来识别并展示每个依赖的许可证。
+:::