{
  "fixture": "uv-lock",
  "category": "dependency",
  "input": {
    "kind": "source",
    "ref": "fixtures/uv-lock"
  },
  "componentsComplete": true,
  "rootPurls": [
    "pkg:pypi/scab-uv-lock"
  ],
  "notes": "uv 의 lockfile(uv.lock, version 1). 운영 의존성 python-dateutil 2.8.2 와 그 전이 six 1.16.0 이 정답. dependency-groups 의 dev(iniconfig)는 배포되지 않는다. lockfile 은 PyPI 메타데이터(sdist 해시)로 직접 작성했다. python-dateutil 은 Apache-2.0 과 BSD-3-Clause 이중 라이선스라 라이선스 채점에서 뺀다.",
  "components": [
    {
      "purl": "pkg:pypi/python-dateutil@2.8.2",
      "version": "2.8.2",
      "licenses": [],
      "scope": "direct"
    },
    {
      "purl": "pkg:pypi/six@1.16.0",
      "version": "1.16.0",
      "licenses": [
        "MIT"
      ],
      "scope": "transitive"
    }
  ],
  "vulnerabilities": [],
  "fpReasons": [
    {
      "id": "pkg:pypi/iniconfig",
      "reason": "dev 의존성 그룹이라 배포물에 들어가지 않는다",
      "axis": "component"
    }
  ]
}