补充上游贡献规范中涉及DCO场景和刷新qa门禁链接

Signed-off-by: Nkubigao <jean.gaoliang@huawei.com>

zh-cn/contribute/上游社区贡献开源合规指导.md

-# 上游社区贡献开源合规指导
+# 上游社区贡献开源最佳实践及合规指导
 
 ## Upstream First 原则
 OpenHarmony 社区软件版本在特性开发过程中遵照业界最佳实践，会引入第三方开源软件做为OpenHarmony 软件版本的一部分（第三方开源软件引入要求，指导见[这里](https://gitee.com/openharmony/docs/blob/master/zh-cn/contribute/%E7%AC%AC%E4%B8%89%E6%96%B9%E5%BC%80%E6%BA%90%E8%BD%AF%E4%BB%B6%E5%BC%95%E5%85%A5%E6%8C%87%E5%AF%BC.md)）。
@@ -11,6 +11,10 @@ OpenHarmony 社区软件版本在特性开发过程中遵照业界最佳实践
 
 对于因版本节奏，交付计划等原因需要优先在OpenHarmony社区所对应开源软件对应代码仓内合入的内容，应由合入人制定合理的向上游回合的计划，以保障修改内容尽可能合入上游项目（若经评估，无法被上游接纳的除外）。
 
-此外，针对涉及第三方开源软件漏洞修复等安全相关活动，请遵照[OpenHarmony社区安全漏洞处理流程](https://www.openharmony.cn/security/vulnerability-process)
+## 开源项目DCO和CLA签署合规要求
+为了代表 OpenHarmony 社区对外部的开源项目做贡献，您可能会被要求签署DCO（原创证明）、CLA（贡献者许可协议）或其他文件。例如，我们可能已经签署了一揽子协议。在向任何其他外部开源项目贡献任何东西之前，您必须和[法务与合规组](https://www.openharmony.cn/GLA)确认，并确保满足与文档相关的所有要求。一旦获得此许可，您就可以使用您的电子邮件地址进行注册并表明您自己是贡献的源头。
+
+## 第三方开源项目安全漏洞处理要求
+针对涉及第三方开源软件漏洞修复等安全相关活动，请遵照[OpenHarmony社区安全漏洞处理流程](https://www.openharmony.cn/security/vulnerability-process)
 
 

zh-cn/contribute/开源合规策略及指导.md

@@ -37,7 +37,7 @@
 
 #### OpenHarmony社区开发开源合规规范
 
-1. 许可证与版权规范 ，见[这里](https://gitee.com/kubigao/docs/blob/master/zh-cn/contribute/%E8%AE%B8%E5%8F%AF%E8%AF%81%E4%B8%8E%E7%89%88%E6%9D%83%E8%A7%84%E8%8C%83.md)
+1. 许可证与版权规范 ，见[这里](https://gitee.com/openharmony/docs/blob/master/zh-cn/contribute/%E8%AE%B8%E5%8F%AF%E8%AF%81%E4%B8%8E%E7%89%88%E6%9D%83%E8%A7%84%E8%8C%83.md)
 
 2. SPDX信息规范，见[这里](oniro)
 
@@ -53,7 +53,7 @@
                                                                                                                                                                 
 #### OpenHarmony社区开发开源合规门禁
 
-1. 开源合规开发门禁要求，见[这里](https://gitee.com/openharmony/community/blob/master/sig/sig-QA/%E4%BB%A3%E7%A0%81%E9%97%A8%E7%A6%81%E8%A6%81%E6%B1%82.md#%E5%BC%80%E6%BA%90%E5%8F%8A%E7%AC%AC%E4%B8%89%E6%96%B9)
+1. 开源合规开发门禁要求，见[这里](https://gitee.com/openharmony/community/blob/master/sig/sig_qa/%E4%BB%A3%E7%A0%81%E9%97%A8%E7%A6%81%E8%A6%81%E6%B1%82.md#codecheck%E6%A3%80%E6%9F%A5)
 
 2. 开源门禁工具说明，见[这里](https://gitee.com/openharmony-sig/tools_oat#oat%E5%BC%80%E6%BA%90%E5%AE%A1%E6%9F%A5%E5%B7%A5%E5%85%B7)