4.3.1 开源库的合法性