这周国内大模型圈忙着“往外掏”：10月20日，DeepSeek宣布全面开源内部生产级推理框架DeepInfer（Apache2.0协议）；10月23日，MiniMax宣布开源MiniMaxM3.1Flash的模型权重，总参数428B，激活参数23B。 两家都在说“开源”两个字，用户拿到手的却是两种合规账本：DeepSeek走标准MIT与Apache 2.0路线，条款少、义务明确；MiniMax用自拟许可证，适用地区、商业门槛、内容披露都写在文本里。动手部署或商用之前，需要厘清三个问题：这份许可证到底规定了什么，发布方可不可信，跨国使用是否踩进新监管。微博
先把“开源”和“开放权重”分开
传统软件里的“开源”有定义可循，大模型时代这个词被稀释了。2024年10月，开放源代码促进会（Open Source Initiative，简称OSI）发布了《开源AI定义1.0》（OSAID 1.0），要求真正的“开源AI”必须允许以任何目的使用、修改和分享。知乎
市面上通行的形态因此是“开放权重”：你能下载权重、本地部署、做微调，但使用范围、分发条件和商用门槛完全由随附许可证决定——按知识产权律师的实务统计，你在网上看到的“开源大模型”，90%以上是“开放权重”，不是“开源”。知乎
许可证的法律效力比多数开发者想象的要硬。最高人民法院在多个判决中明确：开源许可证的本质是附条件的、具有法律约束力的著作权许可使用合同。 从模型站下载权重的那一刻，按通行司法逻辑即视为接受协议；违反条款、授权终止、构成侵权，这条链路在国内判决中已被反复走完。知乎
DeepSeek 的账本：条款最少，边界有三处
对企业来说，DeepSeek 是许可证审查成本最低的一档。2025年1月20日，DeepSeek-R1发布，代码和模型统一采用MIT许可证。 实务判断：MIT许可证没有MAU门槛、没有地域限制、没有衍生模型命名要求。但要注意：MIT不包含专利授权条款，法律保护力度相对有限。到了V4.1-Flash，开发者核对Hugging Face给出的结论仍是MIT协议，48个分片，510GB。 免费的另一面是义务并没有消失：MIT唯一的硬要求是再分发时保留版权声明。知乎知乎
框架之外的组件同样是开源资产：DeepSeek宣布全面开源内部生产级推理框架DeepInfer（Apache2.0协议），并同步开源生产级Token编解码组件deepseek-recipe。 相比MIT，Apache 2.0多了专利授权，代价是除版权声明外还要保留NOTICE并注明修改。微博
框架的真实边界要分开看：它目前只支持V4.1-Flash，要用Blackwell或昇腾950这类数据中心显卡才能跑起来。 仓库当前面向 DeepSeek-V4.1-Flash，性能结论限定在给定硬件配置，未自测不能把官方跑分外推成自己的业务SLA。微博知乎
能跑起来是另一回事：开源解决的是引擎，产品上，缓存、限流、调度、鉴权与熔断若无人认领责任方，故障时既没有兜底也说不清归属。 把“省下的授权费”直接当净收益，是把集成与运维成本从账上抹掉了。知乎
MiniMax 的账本：许可证逐条核
MiniMax 放出了权重，许可证却是另一套体系。以H3为例，它没有采用社区最熟悉的标准开源协议，而是自拟许可证，把适用地区、商业授权、产品标识和机器生成内容披露全部写进文本。 美国、欧盟、英国和韩国不在许可适用地区内，年收入超过2000万美元的商业产品要另行书面授权，公开发布生成内容还得按政策披露机器生成属性——“能不能商用”在MiniMax的资产上不是是非题，而是地区、体量与产品形态的函数。知乎
这不是孤例。以Music 3为例，它同样使用MiniMax自拟社区许可证：免费把长尾的爱好者和小型开发者揽进来，但对真正做大的成功者，保留一个谈判位。知乎
10月23日开源的M3.1 Flash权重总参数约 428B，48 个分片加起来大约 250GB。 官方首日接入伙伴覆盖华为昇腾、平头哥、昆仑芯、摩尔线程、NVIDIA、AMD等芯片厂商，以及Together AI、Fireworks、Nebius等海外推理与云平台。知乎知乎
最需要警惕的坑在许可证文本里：有开发者在Hugging Face核对时发现，模型卡和LICENSE里用于联系和授权通知的邮箱是 gmail 地址，不是 MiniMax 官方域名。 截至10月23日，这份许可证原文尚未得到公开确认，商用之前建议通过 MiniMax 官网渠道确认许可证原文和联系方式，别默认沿用MIT的宽松假设。知乎
部署的现实门槛同样不低：路由专家在训练时就按 4-bit 量化好了，官方直接发的就是低比特权重，值得自己部署的，是手里有 Blackwell 或 MI355X、又对数据出境有要求的团队，其余开发者仍以调用API为现实选择。
新变量：开源本身成了监管概念
10月16日，商务部、科技部发布公告，就修订《中国禁止出口限制出口技术目录》公开征求意见，此次涉及人工智能、生物医药、光伏三个领域40项技术，人工智能领域包括大模型、智能体、算力集群等23项；对已通过开源、发表学术论文等方式进入公共领域的技术，不纳入管理范围。界面新闻
目录草案的口径划得很细：用核心数据训练后对外服务的大模型禁止出口；用重要数据训练的，或者训练计算量到 10 的 26 次方、参数到 2 万亿、公开评测排进全球前 10，占一条就限制，权重、源代码、架构都算在内。留出的口子同样明确：拿限制类模型对外提供API、网页、SaaS不算出口，海外本地化部署算出口。知乎
征求意见到 11 月 15 日，期间出口这些技术要先去商务部平台登记。 两家公司月底密集开源是否与政策窗口有关，没有官方说明；对用户可执行的结论是：已开源资产进入公共领域、不列入目录，但“下一个顶级模型”的跨境使用资格，要以目录终稿为准。知乎
海外一端的约束反向存在：美国政府要求其机构停止使用来自中国企业的DeepSeek等人工智能工具，外交部发言人毛宁回应，中方一贯反对泛化国家安全概念、将科技经贸问题政治化。 若你的客户或供应链涉及美国政府相关方，这是许可证之外的独立商业风险。微博
动手之前，过一遍这五关
读许可证原文：标准MIT/Apache 2.0审查成本最低，Apache 2.0额外注意保留NOTICE与修改说明，MIT不含专利授权；
核对发布方：确认托管账号归属、LICENSE版本和联系方式域名，官方邮箱对不上就是红旗；
清点条件条款：适用地区、收入或用户量门槛、产品标识、生成内容披露义务，逐条对照自己的业务形态；
风险不外推：模型开源不等于训练数据合法，许可证不替你挡住第三方的版权主张，产品化场景要求模型方提供合规承诺；
跨境先定性质：区分“API服务”与“海外本地部署”，目录落地前对照管控口径，需要时按临时登记要求先走流程。
许可证管的是民事边界，出口管制目录管的是监管边界，“开源”两个字两头都罩不住。11月15日征求意见截止前，关于前沿模型跨境使用的任何结论都只是暂定结论。
