Licence inventory

Generated by scripts/gen_sbom.py — do not edit by hand.

Grouped by what each licence obliges, not alphabetically. Anything above the OK section needs a recorded human decision before it ships.

209 distributions in the build environment. Note that this is the environment, not the bundle: throughline.spec excludes some of these (PyQt6 above all). A package listed here is not necessarily shipped — but every shipped package is listed here.

BLOCKER — 1 (0 shipped)

package	version	ships	licence
primePy	1.3	?	NO LICENCE GRANTED — must never be bundled

No licence of any kind — redistribution is infringement · resolved from no LICENSE file and no metadata in the wheel

REVIEW — 2 (0 shipped)

package	version	ships	licence
pyinstaller-hooks-contrib	2026.3	?	Apache-2.0 AND GPL-2.0 (build-time hooks only)
PyQt6	6.10.2	?	GPL-3.0-only

GPL — only shippable via an explicit linking exception
GPL — only shippable via an explicit linking exception · resolved from package METADATA

NOTICE — 17 (0 shipped)

package	version	ships	licence
certifi	2026.5.20	?	MPL-2.0
llvmlite	0.47.0	?	BSD-2-Clause AND Apache-2.0 WITH LLVM-exception
Nuitka	4.1.3	?	AGPL-3.0 (compiler) WITH Nuitka Runtime Library Exception 1.0 (output)
num2words	0.5.14	?	LGPL
pathspec	1.1.1	?	Mozilla Public License 2.0 (MPL 2.0)
psycopg	3.3.4	?	LGPL-3.0-only
psycopg-binary	3.3.4	?	LGPL-3.0-only
psycopg-pool	3.3.1	?	LGPL-3.0-only
pyinstaller	6.19.0	?	GPL-2.0-or-later WITH PyInstaller bootloader exception
PyQt6-Qt6	6.10.2	?	LGPL v3
PyQt6-WebEngine-Qt6	6.11.1	?	LGPL v3
PySide6	6.11.1	?	LGPL-3.0-only OR GPL-2.0-only OR GPL-3.0-only
PySide6_Addons	6.11.1	?	LGPL-3.0-only OR GPL-2.0-only OR GPL-3.0-only
PySide6_Essentials	6.11.1	?	LGPL-3.0-only OR GPL-2.0-only OR GPL-3.0-only
shiboken6	6.11.1	?	LGPL-3.0-only OR GPL-2.0-only OR GPL-3.0-only
torch	2.13.0	?	Apache-2.0 AND Apache-2.0 WITH LLVM-exception AND BSD-2-Clause AND BSD-3-Clause AND BSL-1.0 AND MIT
tqdm	4.67.3	?	MPL-2.0 AND MIT

Copyleft WITH a linking/runtime exception — record the exception
Copyleft WITH a linking/runtime exception — record the exception · resolved from licenses/LICENSE-RUNTIME.txt in the wheel
Copyleft WITH a linking/runtime exception — record the exception · resolved from package METADATA License field
LGPL — notice, relink path and source offer required
MPL / EPL / CDDL — file-level copyleft; notice required

OK — 189 (0 shipped)

package	version	ships	licence
aiofiles	25.1.0	?	Apache-2.0
aiohappyeyeballs	2.6.2	?	PSF-2.0
aiohttp	3.13.5	?	Apache-2.0 AND MIT
aiosignal	1.4.0	?	Apache 2.0
alembic	1.18.4	?	MIT
altgraph	0.17.5	?	MIT
annotated-doc	0.0.4	?	MIT
annotated-types	0.7.0	?	MIT License
anyio	4.13.0	?	MIT
argon2-cffi	25.1.0	?	MIT
argon2-cffi-bindings	25.1.0	?	MIT
ascmhl	1.2	?	MIT License
asgiref	3.11.1	?	BSD-3-Clause
asteroid-filterbanks	0.4.0	?	MIT
attrs	26.1.0	?	MIT
av	17.0.0	?	BSD-3-Clause
boolean.py	5.0	?	BSD-2-Clause
CacheControl	0.14.4	?	Apache-2.0
cffi	2.0.0	?	MIT
charset-normalizer	3.4.7	?	MIT
click	8.4.1	?	BSD-3-Clause
colorlog	6.10.1	?	MIT License
contourpy	1.3.3	?	BSD License
coverage	7.13.5	?	Apache-2.0
croniter	6.2.2	?	MIT
cryptography	50.0.0	?	Apache-2.0 OR BSD-3-Clause
ctranslate2	4.7.2	?	MIT
cycler	0.12.1	?	BSD License
cyclonedx-python-lib	11.12.0	?	Apache-2.0
defusedxml	0.7.1	?	PSFL
Django	5.1.15	?	BSD-3-Clause
docopt	0.6.2	?	MIT
einops	0.8.2	?	MIT
execnet	2.1.2	?	MIT
fastapi	0.135.2	?	MIT
faster-whisper	1.2.1	?	MIT
filelock	3.29.0	?	MIT
flatbuffers	25.12.19	?	Apache 2.0
fonttools	4.63.0	?	MIT
frozenlist	1.8.0	?	Apache-2.0
fsspec	2026.4.0	?	BSD-3-Clause
googleapis-common-protos	1.75.0	?	Apache 2.0
greenlet	3.5.1	?	MIT AND PSF-2.0
grpcio	1.80.0	?	Apache-2.0
h11	0.16.0	?	MIT
hf-xet	1.5.0	?	Apache-2.0
httpcore	1.0.9	?	BSD-3-Clause
httptools	0.7.1	?	MIT
httpx	0.28.1	?	BSD-3-Clause
httpx-sse	0.4.3	?	MIT
huggingface_hub	1.17.0	?	Apache-2.0
idna	3.11	?	BSD-3-Clause
importlib_metadata	9.0.0	?	Apache-2.0
iniconfig	2.3.0	?	MIT
jaraco.classes	3.4.0	?	MIT License
jaraco.context	6.1.2	?	MIT
jaraco.functools	4.5.0	?	MIT
Jinja2	3.1.6	?	BSD License
joblib	1.5.3	?	BSD-3-Clause
jsonschema	4.26.0	?	MIT
jsonschema-specifications	2025.9.1	?	MIT
julius	0.2.7	?	MIT License
keyring	25.7.0	?	MIT
kiwisolver	1.5.0	?	BSD License
license-expression	30.4.4	?	Apache-2.0
lightning	2.6.5	?	Apache-2.0
lightning-utilities	0.15.3	?	Apache-2.0
lxml	6.1.1	?	BSD-3-Clause
macholib	1.16.4	?	MIT
Mako	1.3.12	?	MIT
markdown-it-py	4.2.0	?	MIT License
MarkupSafe	3.0.3	?	BSD-3-Clause
matplotlib	3.10.9	?	Python Software Foundation License
mcp	1.28.1	?	MIT
mdurl	0.1.2	?	MIT License
ml_dtypes	0.5.4	?	Apache-2.0
mlx	0.31.2	?	MIT
mlx-metal	0.31.2	?	MIT
mlx-whisper	0.4.3	?	MIT
more-itertools	11.1.0	?	MIT
mpmath	1.3.0	?	BSD
msgpack	1.2.1	?	Apache-2.0
multidict	6.7.1	?	Apache License 2.0
networkx	3.6.1	?	BSD-3-Clause
numba	0.65.1	?	BSD
numpy	2.4.3	?	BSD-3-Clause AND 0BSD AND MIT AND Zlib AND CC0-1.0
onnx	1.22.0	?	Apache-2.0
onnxruntime	1.27.0	?	MIT License
onnxsim	0.6.5	?	MIT AND (Apache-2.0 OR BSD-2-Clause)
opentelemetry-api	1.42.1	?	Apache-2.0
opentelemetry-exporter-otlp	1.42.1	?	Apache-2.0
opentelemetry-exporter-otlp-proto-common	1.42.1	?	Apache-2.0
opentelemetry-exporter-otlp-proto-grpc	1.42.1	?	Apache-2.0
opentelemetry-exporter-otlp-proto-http	1.42.1	?	Apache-2.0
opentelemetry-proto	1.42.1	?	Apache-2.0
opentelemetry-sdk	1.42.1	?	Apache-2.0
opentelemetry-semantic-conventions	0.63b1	?	Apache-2.0
optuna	4.8.0	?	MIT License
packageurl-python	0.17.6	?	MIT
packaging	26.0	?	Apache-2.0 OR BSD-2-Clause
pandas	3.0.3	?	BSD License
passlib	1.7.4	?	BSD
pillow	12.3.0	?	MIT-CMU
pip	25.0	?	MIT
pip-api	0.0.34	?	Apache Software License
pip-requirements-parser	32.0.1	?	MIT
pip_audit	2.10.1	?	Apache Software License
platformdirs	4.11.3	?	MIT
playwright	1.60.0	?	Apache-2.0
pluggy	1.6.0	?	MIT
pnnx	20260526	?	BSD-3
procrastinate	3.8.1	?	MIT License
propcache	0.5.2	?	Apache-2.0
protobuf	6.33.6	?	3-Clause BSD License
py-serializable	2.1.0	?	Apache-2.0
pyannote-audio	4.0.4	?	MIT
pyannote-core	6.0.1	?	MIT
pyannote-database	6.1.1	?	MIT
pyannote-metrics	4.1	?	MIT
pyannote-pipeline	4.0.0	?	MIT
pyannoteai-sdk	0.4.0	?	MIT
pycparser	3.0	?	BSD-3-Clause
pydantic	2.12.5	?	MIT
pydantic-settings	2.14.2	?	MIT
pydantic_core	2.41.5	?	MIT
pyee	13.0.1	?	MIT
pyflakes	3.4.0	?	MIT
Pygments	2.19.2	?	BSD-2-Clause
PyJWT	2.13.0	?	MIT
PyNaCl	1.6.2	?	Apache-2.0
pyobjc-core	12.2	?	MIT
pyobjc-framework-Cocoa	12.2	?	MIT
pyparsing	3.3.2	?	MIT
PyQt6_sip	13.11.1	?	BSD-2-Clause
pytest	9.0.2	?	MIT
pytest-cov	7.1.0	?	MIT
pytest-xdist	3.8.0	?	MIT
python-dateutil	2.9.0.post0	?	Apache-2.0 OR BSD-3-Clause
python-dotenv	1.2.2	?	BSD-3-Clause
python-multipart	0.0.32	?	Apache-2.0
pytorch-lightning	2.6.5	?	Apache-2.0
pytorch-metric-learning	2.9.0	?	MIT
PyYAML	6.0.3	?	MIT
referencing	0.37.0	?	MIT
regex	2026.5.9	?	Apache-2.0 AND CNRI-Python
reportlab	4.5.1	?	BSD license (see license.txt for details), Copyright © 2000-2025, ReportLab Inc.
requests	2.34.2	?	Apache-2.0
rich	15.0.0	?	MIT
rpds-py	2026.6.3	?	MIT
safetensors	0.7.0	?	Apache Software License
scikit-learn	1.8.0	?	BSD-3-Clause
scipy	1.17.1	?	BSD License
sentencepiece	0.2.1	?	Apache-2.0
setuptools	84.0.0	?	MIT
shellingham	1.5.4	?	ISC License
sherpa-onnx-core	1.13.2	?	Apache-2.0
sherpa_onnx	1.13.2	?	Apache licensed, as found in the LICENSE file
six	1.17.0	?	MIT
sortedcontainers	2.4.0	?	Apache 2.0
soundfile	0.13.1	?	BSD 3-Clause License
SQLAlchemy	2.0.50	?	MIT
sqlparse	0.5.5	?	BSD License
sse-starlette	3.4.5	?	BSD-3-Clause
starlette	1.6.0	?	BSD-3-Clause
sympy	1.14.0	?	BSD
threadpoolctl	3.6.0	?	BSD-3-Clause
tiktoken	0.13.0	?	MIT License (truncated)
tokenizers	0.22.2	?	Apache Software License
tomli	2.4.1	?	MIT
tomli_w	1.2.0	?	MIT License
torch-audiomentations	0.12.0	?	MIT
torch_pitch_shift	1.2.5	?	MIT License
torchaudio	2.11.0	?	BSD License
torchcodec	0.13.0	?	BSD-3-Clause
torchmetrics	1.9.0	?	Apache-2.0
torchvision	0.28.0	?	BSD
transformers	5.9.0	?	Apache 2.0 License
typer	0.25.1	?	MIT
typing-inspection	0.4.2	?	MIT
typing_extensions	4.15.0	?	PSF-2.0
urllib3	2.7.0	?	MIT
uvicorn	0.42.0	?	BSD-3-Clause
uvloop	0.22.1	?	MIT License
vulture	2.16	?	MIT License
watchfiles	1.1.1	?	MIT
websockets	16.0	?	BSD-3-Clause
xxhash	3.7.0	?	BSD
yarl	1.24.2	?	Apache-2.0
zipp	4.1.0	?	MIT