cmdline: use SPDX tags