# Проверка исторических AGPL-релизов

Это рабочий compliance-чеклист, а не юридическое заключение.

Для каждого публично доступного бинарного релиза, который был передан под
GNU AGPL:

1. Зафиксировать тег, commit SHA, дату, список артефактов и их SHA-256.
2. Зафиксировать точную версию AGPL и notices внутри каждого артефакта.
3. Определить полный Corresponding Source именно для этого бинарника, включая
   скрипты сборки/установки и модификации AGPL-компонентов.
4. Проверить, каким способом исходники или действительное письменное
   предложение были предоставлены каждому получателю.
5. Не удалять evidence: теги, workflow logs, исходные binaries, notices,
   source archives и переписку о предоставлении исходников.
6. Если обязательства не были выполнены, не придумывать задним числом новую
   лицензию: выбрать corrective action с профильным юристом и владельцами
   соответствующих прав.

Предварительно в проверку входят `client/v0.2.1`, `client/v0.2.2` и
`client/v0.3.1`. Перед выводом о полноте список нужно сверить с фактическими
assets публичного `Mirage-releases`.

Новая proprietary-лицензия применяется только к новым поставкам и не отменяет
AGPL-права на ранее полученные копии.