公司在项目中使用开源代码有哪些法律风险？怎样做到合规使用？

使用开源代码的主要法律风险包括：一、许可证传染风险，GPL等强互惠许可证要求衍生作品整体以相同许可证开源，可能被迫公开核心商业代码；二、许可证冲突，同时使用不同许可证的开源代码可能产生兼容性问题；三、归属性风险，未按照许可证要求保留版权声明和作者署名构成违约；四、专利风险，部分开源许可证包含专利授权条款，使用即视为同意专利许可。合规使用的核心原则：建立开源代码管理制度，设立审核流程评估每个引入开源组件的许可证类型；编制开源代码清单（BOM表），持续追踪所有依赖的许可证状态；对GPL类许可证严格规避，用LGPL、MIT、Apache等宽松许可证替代；在产品发布前进行合规审计。建议企业制定开源代码使用政策并配备法律审核机制。