开放权重 ≠ 开源：37 款模型的许可证三态

第七期有 37 款模型可以下载权重。这个数字很容易被读成“37 款开源模型”，但它不成立。

“权重可下载”只是第一层。能不能商用、能不能改、能不能再分发、改完能不能换名字、专利怎么处理，取决于许可证，而不是取决于下载按钮。这篇文章把第七期的 37 款拆成三种状态，并给出一张采购前可以逐项核对的清单。

三个词，三种权利

开放权重（open weights）：模型参数可以公开获取。它描述的是分发方式，不描述使用权利。

开源（open source）：在 OSI 的定义里，许可证必须允许自由使用、修改与再分发，且不能限制使用领域。Apache-2.0 与 MIT 是常见代表。

开放 API（open API）：只提供调用接口，不提供权重。它不在本文讨论范围内，也是本站 19 款闭源模型的状态。

本站的 openSource 字段只表示第一层：权重可下载。许可证字段才是第二层。两者不能互相替代，也不能用“开源”一词把第二层模糊掉。

37 款的三态分布

状态	款数	许可	代表模型	商用与再分发的默认答案
宽松开源	23	Apache-2.0（18）、MIT（5）	Qwen3.8-VL-Flash、Qwen3.8-27B、DeepSeek-V4.1-Flash、GLM-5.3-Flash、Intern-S2、Wan2.2	通常可以，需保留版权与许可声明
社区许可	10	厂商自定义	Kimi K3、MiniMax M3、MiMo-V2.6-Pro、Step 5 Preview、GLM-Image、HunyuanImage 3.0	逐条读，常有商用条件或登记要求
研究许可	4	仅研究用途	LongCat-Next、Emu3.5、BAGEL-2、紫东太初 2.0	默认不可以商用，除非另获授权

严格说，只有前 23 款接近通常意义上的“开源”。剩下 14 款是“开放权重”，不是“开源”。本站过去把这 37 款统称为“开源模型”，第七期起改为“开放权重”，并在所有模型页保留许可证原文摘要。

宽松许可也不是没有义务

Apache-2.0 与 MIT 常被当成“随便用”，这是误解。它们确实允许商用、修改、再分发与私有化，但都有条件：

义务	Apache-2.0	MIT
保留版权与许可声明	需要	需要
分发时附许可证副本	需要	需要
标注修改过的文件	需要	不要求
专利授权	明确授予	未明确
商标授权	不授予	不授予
使用领域限制	无	无

对多数企业，真正的风险不在“能不能用”，而在“改了之后有没有按 Apache-2.0 标注修改”和“有没有把 NOTICE 文件一起带出去”。这两件事在代码审计时经常被漏掉。

还有一类需要单独看：MiniCPM-V 4.5 标注 Apache-2.0，但官方要求商用登记。我们在许可证列写成“Apache-2.0（商用需登记）”，避免读者只看前半句。

社区许可：差异最大的一类

10 款社区许可模型，至少涉及七套不同条款：Kimi K3、小米 MiMo、MiniMax、阶跃 StepFun、腾讯混元、智谱 GLM-Image、快手 Keye-VL。它们的共同点只是“权重能下载且允许一定范围的商用”，具体差异可能包括：

• 月活或营收达到阈值后需要单独授权；
• 对外提供服务时需要标注来源或申请登记；
• 禁止用输出训练同类模型；
• 再分发时必须沿用同一许可证；
• 特定司法辖区或行业需要额外许可。

这些条款不一定同时出现，也不能用一款模型的条款去推断另一款。社区许可没有“行业标准版本”，只能逐份读。 本站的许可证摘要只做定位，不替代原文。

研究许可：默认不能商用

4 款研究许可模型——LongCat-Next、Emu3.5、BAGEL-2、紫东太初 2.0——权重可以下载，但许可把使用范围限定在研究、评估或非商业实验。它们的分数不低：Emu3.5 生成 98，是本站生成单项第一；但这不改变许可边界。

如果你的团队想用 Emu3.5 做商业内容生成，正确路径是联系厂商取得商业授权，而不是因为“权重在 Hugging Face 上”就直接上线。下载地址不是授权书。

一个容易混淆的例子

Kimi K3 是开放权重、社区许可，证据 A 级，综合 95.3，排第 2。它同时满足“很强”“能下载”“能商用（在条款范围内）”三件事，但它不是 OSI 开源。把三者混为一谈，会在采购评审里产生两种相反的错误：

• 法务认为“开源 = Apache-2.0”，于是把 Kimi K3 当成不能用的模型；
• 工程认为“能下载 = 开源”，于是把 Kimi K3 当成可以无条件再分发的模型。

两种都不对。正确说法是：开放权重、社区许可、商用需按条款执行。

采购前的七项检查

1. 输入模态与版本：确认许可证对应的是你下载的那个权重版本，不是同系列另一个型号。
2. 商用范围：是否允许对外提供服务、是否限制行业、是否有营收或用户阈值。
3. 再分发：是否允许把权重或微调后的权重交给客户、子公司或第三方。
4. 衍生模型：是否允许蒸馏、微调、合并，衍生模型能否换许可证。
5. 署名与登记：是否需要保留声明、标注来源、完成商用登记或备案。
6. 专利与商标：是否有明确专利授权；厂商商标能否用于宣传。
7. 输出与数据：训练数据、输出内容的权利归属，以及是否禁止用输出训练竞品。

把七项做成一张表，让法务与工程各自签字，比在评审会上争论“这算不算开源”有效得多。

本站怎么标注

• openSource：权重是否可下载，只有真/假两种。
• 许可证列：Apache-2.0、MIT、社区许可、研究许可，以及“商用需登记”这类附加条件。
• 证据等级：分数有多少独立来源支撑，与许可证无关。
• 综合分：八维加权结果，不包含许可证优劣。

我们不会因为一款模型许可更宽松就给它加分，也不会因为许可更严格就把它排除出榜。榜单回答“能力如何”，许可证回答“你能不能这样用”。两个问题都答完，才是一次完整的选型。

本文是信息整理，不是法律意见。正式商用前，请让法务核对许可证原文与最新版本。