从一个模型社区把开源大模型拉到本地，点同意、下权重、跑起来，前后不到十分钟。很多人到这一步就默认"已经拥有它了"，其实关键的一步恰恰被跳过了：读那份许可协议。开源授权给的是"使用条件"，不是"无条件使用"，同样叫开源，商用边界可以差出很远。这篇文章讲三件事：常见许可分几类、商用前核对什么、哪些坑最容易踩。
许可协议的三种形态
第一类是宽松型协议，MIT、BSD、Apache 是代表。它们对使用方式的限制很少，核心要求通常是保留版权声明和协议原文，商用基本不受阻。用这类模型，你要做的事主要是"别把署名删掉"，其余空间很大。
第二类是传染型协议，GPL 是代表。它的特点是"跟着走"：基于它修改、衍生出来的代码，对外分发时也要按同样的协议开源。个人学习和内部使用影响不大，但打算拿它做闭源商业产品时，就要先评估代码部分的公开义务。
第三类是自定义的社区协议，大模型领域最常见。不少厂商在通用框架之上加了专属限制，常见两种：一种是规模门槛，用户量或营收超过某个量级需要另行申请商用授权；另一种是用途限制，明确禁止某些使用场景。这类协议不能只看名字，必须看正文里的附加条款。
| 许可类型 | 典型要求 | 商用判断 | 常见误判 |
|---|---|---|---|
| 宽松型（MIT、BSD、Apache 类） | 保留版权声明与协议原文 | 商用限制少，注意署名位置 | 以为宽松协议没有任何义务 |
| 传染型（GPL 类） | 衍生代码对外分发时同样开源 | 闭源产品需先评估公开义务 | 以为只在内部用就不受约束 |
| 自定义社区协议 | 规模门槛、用途限制等附加条款 | 逐条对照业务再决定 | 只看协议名字不读正文 |
商用前要核对什么
核对动作可以压缩成四个问题。能不能商用：协议正文有没有明确禁止商业用途，表述含糊本身就是风险。要不要署名：版权声明、来源标注放在产品哪个位置，先想好再上线。有没有规模门槛：把预期的用户量和营收摆出来，对照协议条件，超过门槛要走什么流程。有没有用途限制：把你的业务场景逐条对照限制清单，行业相关的尤其要查。
这四项核对加起来通常不超过十分钟。做完建议留一份记录：用的是哪个版本、哪份协议、核对日期。模型版本升级时协议可能跟着变，有记录才能回头比对。
两个高频误区
第一个误区是"免费下载等于免费商用"。很多模型的权重可以自由下载、本地部署，但商用要满足附加条件，规模门槛和用途限制几乎都写在商用这一段里。下载页面写着免费，指的是获取免费，不是使用免费。
第二个误区是"权重开源等于训练数据可用"。授权范围通常只覆盖权重文件和代码，模型学过什么、训练数据本身的版权，不在授权范围内。基于模型生成的内容怎么使用，也要看协议里的说明，别默认"模型的输出我想怎么用都行"。
协议管不到的地方
许可协议解决的是"能怎么用"，它不担保效果。模型的准确率、稳定性、适用场景，协议里没有承诺，出了问题也不在授权框架内解决。它也不等于品牌授权：拿模型的名字做宣传、暗示官方背书，可能超出授权范围，需要单独确认。
还有一种失效情况：同一家厂商的不同版本可能换协议，这一版宽松不代表下一版也宽松。部署前看当前版本附带的协议正文，而不是凭上次下载时的印象。
开源许可速查
- 开源授权的是"使用条件"，不是无条件使用
- 免费下载不等于免费商用
- 权重开源不代表训练数据、输出内容随意可用
- 商用前核对四项：商用、署名、规模、用途
- 版本升级后重新确认协议是否变化
本文只讲许可类型与核对思路，不构成法律建议，具体以协议原文和专业人士意见为准。
三个常被问到的问题
- 只在公司内部用开源模型，也要遵守协议吗？：要。内部使用同样在授权范围内，只是多数要求（如保留声明、衍生开源）在对外分发时才触发。内部部署时至少确认用途限制条款没有覆盖你的业务。
- 微调过的模型还受原协议约束吗？：通常受。微调一般被视为对原模型的衍生使用，原协议的义务大概率延续。怎么算衍生、怎么算分发，各协议定义不同，拿不准就按更严格的理解处理。
- 协议全文太长看不完怎么办？：优先看三段：授权范围、附加条件、禁止事项。这三段决定了大部分实际问题，剩下的争议条款可以等真的用到再查，或者咨询专业人士。
许可只是用开源模型的第一关，权重本身是什么也值得弄清楚，权重文件里装的是什么把下载的那几个 G 拆开讲了一遍；授权之外的能力边界，可以对照开源权重模型能不能免费用一起看；如果还在开源和付费 API 之间犹豫，免费版和付费版的差异给了成本维度的比较；参数规模与许可门槛的关联，在7B 和 70B 的差别里也有说明。
