描述

  1. 合并 v4.3.1 代码
  2. license 数据改用 oscstudio/license-list-data

原因：

上游 spdx/license-list-data 维护了大量证书，但不满足需求：

  1. spdx/license-list-data 未添加 MulanPubL-1.0 和 MulanPubL-2.0；
  2. spdx/license-list-data 证书类型和数量远远超出 licensee，需要以 licensee 为准；
  3. spdx/license-list-data 部分证书内容相近，会导致一定的误判，如：For Clarity's Sake, Please Don't Say “Licensed under GNU GPL 2”!