实践中，更可行的路径是依赖贡献者的主动声明与社区审查，而非全自动检测。