您应该在构建管道中添加哪个工具，以便在代码库中引入常用开源库时自动检测许可合规性？

Black Duck (由Synopsys提供) 是一款广泛使用的软件组成分析 (SCA) 工具，专门用于识别代码库中使用的开源组件，并评估其相关的安全漏洞和许可合规性。在构建管道中集成Black Duck可以自动化检测新引入的开源库的许可类型，确保它们符合组织的政策，从而避免潜在的法律风险。 Microsoft Visual SourceSafe 是一个过时的版本控制系统，不用于许可合规性检测。Code Style 关注代码格式和风格，与许可合规性无关。Jenkins 是一个自动化服务器，可以用于编排构建管道，但它本身不提供许可合规性检测功能，需要集成其他工具（如Black Duck）来实现。