onnxruntime-node@1.21.0 Windows x64：已发布原生文件对应的第三方告知与来源材料

[JohnLee (joinlee)]

你好，我们正在核对 onnxruntime-node@1.21.0 的 Windows x64 原生文件及其再分发材料，暂未将其作为本应用产品交付。计划评估的执行路径是 CPU，但我们理解“未执行某提供方”不等于其随包文件未被分发。

本地 bin/napi-v3/win32/x64/ 包含以下文件（完整 SHA-256）：

• onnxruntime.dll：16,021,504 字节，cf96b2b7de5328adafe79f9b1d818abdc04931cbcb39c6a6c9ae2ddc872ef63b。
• onnxruntime_binding.node：280,632 字节，05c102e658b33f0d8294b11ded5a53d4c3266182cf27eee60742e42ddf5c9462。
• DirectML.dll：18,527,776 字节，9c9e6d822561c6c41b90e6994b3e8857cf1d66dbfb1e0c4c799c7c89b4e92da1。

我们已取得 v1.21.0 解引用 commit e0b66cad282043d4377cea5269083f17771b6dfc 的 Microsoft MIT LICENSE 及 ThirdPartyNotices.txt。后者 316,114 字节，Git blob a449e42f6bf1962f625a3be70345ee187824242d，SHA-256 8c06e8cff286a4a117b3b246a4c7da68428a144af757823db50e3d6520941ec6。我们未将该源码总告知自动视为上述 npm 二进制的精确组成清单，也未验证源码 commit 到 npm 二进制的构建绑定。

能否指向已有的官方材料，帮助确认：

1. 上述已发布文件对应的源码版本、构建配置／第三方组件清单，以及适用的随包许可和告知获取位置是什么？
2. 根 ThirdPartyNotices.txt 对这些 Windows x64 文件是否为完整适用材料，是否另有该发布构建特定的补充告知？
3. 若实际包含 Eigen 等 MPL-2.0 Covered Software，可否指向对应源形式、版本／修改及接收者获取说明；若有构建排除某些条目的官方依据，也请提供对应材料。我们不会从总清单直接推定每一项均被编入。
4. 包内 DirectML.dll 的具体发布来源与适用再分发条款／告知应从何处取得？我们不把选择 CPU 推理当成忽略该文件交付义务的依据。

我们只寻求该固定发布物的来源与合规材料位置，不是要求模型质量保证或指称已证实的不合规。若这些信息已有文档或发布清单，提供固定链接即可。谢谢。