>しかし、仮に読めたとしてそのコードがGPL由来のものでないことを、
>どうやったら完全追跡できるでしょうか？
筆跡同様、ソースというのは必ずその人の癖が出ます。
そんな中、他人のソースが入り込めばすぐに異色であることが分かります。
その後は、そのソースのでところを本人に聞いてみてください。
パッケージリンクだったらmakefileに反応する筈です。
この場合はソースを見るまでもないかもしれません。