从 Llama 泄露到开放生态的误读？开源不等于免费

今天下载一个开放权重的 AI 模型到本地跑起来，已经是不少开发者的日常。随之流行开一句顺口的话：开源模型嘛，免费、随便用。这句话里的每个词都值得停一停——「开源」是不是真开源，「免费」免的是什么费，「随便用」用到什么程度。对照公开许可原文与这个生态五年的公开节点，三个词各有走样的地方。这篇误区篇先列常见说法，再用公开记录逐条对照，许可条款争议只依据官方原文，不引二手转述。

常见说法与它的来历

先列这套说法的三个常见版本。其一：「开源大模型就是免费大模型，下载即用，商用随意」。其二：「权重都能下载了，当然是开源，没必要抠字眼」。其三：「模型在自己电脑上跑，想怎么用就怎么用，跟许可没关系」。三个版本加起来，把「开放权重」说成了一片没有规则的自留地。这套说法的来历也能理解：开源软件在编程世界里确实是免费可商用的主流印象，开放权重模型出现后，旧印象被直接平移了过来——平移过程中丢掉的，正是许可条款那一层。

从 GPT-2 到开放生态的公开节点

先把公开节点摆出来。2019 年，OpenAI 分阶段公开 GPT-2 的模型权重，从较小的版本逐步放大到完整的十五亿参数版本，公开讨论里当时对「该不该发布」有过大量争论（见GPT-3 发布一篇里此前的脉络）。2023 年 2 月，Meta 以申请制发放 LLaMA 权重，用途限制写在公开说明里；几周后权重泄露，围绕它长出的社区生态反而推动行业转向开放。2023 年 7 月，Llama 2 发布，公开许可放宽到多数商用场景，但条款仍然存在。这条线的完整经过见开源大模型的历史一篇。与此同时，另一部分模型采用了 Apache 2.0 这类软件界熟悉的宽松许可证。也就是说，开放生态从一开始就不是无规则的：每个模型各自带着自己的许可条款，条款之间差别很大。

误读一：开放权重等于开源

先列说法：「权重能下载就是开源」。对照公开定义：开源软件有一个明确的公开定义，出自开源促进会（OSI）——自由使用、自由修改、自由再分发，不因使用领域歧视使用者。按这个定义逐条过：不少流行的开放权重模型的许可证带使用领域限制、规模门槛或署名要求，公开讨论里因此普遍把它们称作「开放权重模型」而非「开源模型」；OSI 此后也公开征集过针对开源 AI 的定义讨论，争议本身是公开的。这不是抠字眼：开放权重解决的是「你能不能拿到模型」，开源定义管的是「拿到之后你能做什么」。两个概念在公开语境里长期混用，但要看懂许可，先把它们分开。各模型许可差异的常识辨析，见许可误区一篇。

误读二：免费下载等于随便商用

先列说法：「免费下载的模型，拿去做产品卖钱没问题」。对照公开许可原文（要点转述，逐条以官方许可文本为准）：以被引用最多的 Llama 系列为例，其社区许可写明多数商用场景可用，但同时设有条件——月活跃用户超过一定规模需要向 Meta 申请另行授权；再分发模型时需要附带许可声明；使用领域也有限制条款。换句话说，「免费」免的是下载与多数场景使用的授权费，不是免除了合同义务。把产品做起来之后踩到规模门槛、再分发时漏带声明、把模型用进受限领域，这些在公开讨论里都是真实发生的合规场景。软件开源世界里同样有「免费不等于无义务」的老话题——GPL 这类许可的义务条款曾是无数项目的必答题——这条经验原样适用于大模型许可。本地部署格式的选择与转换方法，见GGUF 格式一篇。

误读三：本地运行就与许可无关

先列说法：「模型跑在我自己电脑上，谁也管不着」。对照公开条款与公开讨论：本地运行解决的是数据不出门的问题——推理在自己设备上进行，输入不给服务商，这是它真实的优点。但许可约束的是对模型与权重的使用行为，与模型跑在哪台机器上无关：把权重再分发给同事或用户、基于它微调后发布新模型、用它对外提供收费服务，这些动作都发生在「使用与再分发」的范畴里，许可照样适用。还有一层常被忽略：社区流传的模型文件未必是官方原版，社区修改版的许可可能与官方版不同，下载时怎么分辨，见社区版与官方版一篇。把「本地」理解成隐私边界是对的，把它理解成许可豁免，就在公开条款上站不住。

把三个误读与公开口径的对照排成速查表：

开源模型误读对照速查

• 「开放权重=开源」：开放权重解决能不能拿到，开源定义管拿到后能做什么
• 「免费=随便商用」：许可多带规模门槛、再分发与领域条款，逐条看原文
• 「本地=无许可约束」：许可约束使用与再分发行为，与运行位置无关
• 核对口径：条款争议一律以官方许可原文为准，不引转述

使用开源模型前的自查做法

落到操作层面，用之前做四件小事就够了。第一件，找到官方仓库里的许可文件原文，通读一遍商用条款、规模门槛、再分发要求，生僻处让 Kimi 用大白话解释含义，再回头对照原文确认；第二件，确认下载的模型卡与许可版本对应——同一个模型家族不同版本的许可可能不同；第三件，把自己的使用场景套进条款：内部试用、对外服务、再分发、微调发布，每个场景过一遍；第四件，商业项目规模接近许可门槛时，按官方指引申请授权或换用宽松许可的模型。用豆包列一份自查清单再逐项打勾，比凭印象拍板稳妥得多。

开放生态五年长成的样子，恰恰说明它不是自留地：有规则，规则各不相同，规则都写在明处。开放不是没门槛，是门槛公开——这正是它与「免费随便用」那个传闻之间最本质的距离。

关于开源模型的三问三答

• 个人学习研究用开放权重模型，要注意什么？：多数开放许可对个人研究与学习没有障碍，仍建议通读许可的禁止条款——个别模型对特定用途写有限制。个人使用的合规成本低，但「低」不等于「无」，看一遍原文心里有底。
• 商用选型时，宽松许可和社区许可怎么权衡？：按公开许可文本判断——Apache 2.0 这类宽松许可义务较少，社区许可可能带规模门槛与署名要求。选型时把未来规模预期一并考虑，产品做大之后再换许可，迁移成本远高于起步前想清楚。
• 「开源」标签还能信吗？：能信，但要认准定义与条款：真开源看是否符合公开的开源定义，拿不准就看许可原文。标签是宣传口径，条款是法律文本，两层分开读，就没有误读的空间。