【开源许可与版权工程】开源战略：什么时候开源、选哪个协议、如何构建商业壁垒
企业开源战略的完整决策框架：何时开源与为何开源、六种商业模式对比（Open Core/双许可/托管服务/支持服务/Source Available）、中国案例（PolarDB/OceanBase/TiDB/鸿蒙/麒麟）、协议改变的教训与代价、以及完整的决策树。
opensource 分类归档
共 23 篇文章 · 返回首页
【开源许可与版权工程】开源许可证实操手册：从选型到发布
面向工程团队的开源许可证完整操作手册：许可证选型决策树、LICENSE/NOTICE/SPDX 文件写法、第三方依赖声明、CI 自动化检查、发布物合规标注，以及六套真实可复制的项目结构模板。
【开源许可与版权工程】闭源项目如何选择开源依赖：公司内部合规实操
面向做闭源/商业产品的团队：逐一拆解 MIT、LGPL、GPL、AGPL、SSPL、BSL 在 SaaS、私有化部署、移动 App、嵌入式固件等形态下的许可边界，给出三级名单模板、CI 扫描配置、SBOM 存证方案与出海补充要求。
开源许可与版权工程
面向中国工程团队的开源许可、版权与合规系列。从 GPL、AGPL、Apache、木兰协议到中国真实案例、SCA/SBOM 工具链与出海合规，讲清楚开源在工程落地中的坑与方法。
【开源许可与版权工程】红芯浏览器与「国产内核」往事：披皮事件的工程复盘
2018 年 8 月，红芯浏览器在完成 2.5 亿元融资后被发现基于 Chromium 换皮。本文从工程角度复盘这一事件：Chromium BSD-3 协议本身允许什么、不允许什么，如何通过文件指纹识别 Chromium 魔改，以及深度 Deepin、统信 UOS、麒麟 Kylin、中科曙光等国产系统的开源合规现状。
【开源许可与版权工程】中国 GPL 诉讼第一案系列：数字天堂、不乱买、罗盒
数字天堂 vs 柚子科技（2019）、不乱买案（2018）、罗盒 vs 玩友（2019–2020）——这批中国 GPL 诉讼案件厘清了 GPL 作为合同在中国法律框架下的效力，以及违反 GPL 的法律后果。本文梳理案件脉络、判决核心争议与工程合规启示。
【开源许可与版权工程】开源世界全景：从 GNU 到大模型的四十年
一篇写给中国工程团队的开源世界地图：从 1983 年 Richard Stallman 发起 GNU 项目、1998 年 OSI 成立、2018 年 MongoDB 更改 SSPL，到 2020 年开放原子开源基金会成立、再到 2024 年大模型时代的 OpenRAIL 与 LLaMA 许可，把四十年的关键事件、基金会、协议演进和中国线索串成一张可直接指导选型的全景图。
【开源许可与版权工程】中国法下的软件著作权与开源
从《著作权法》2020 年修订到《计算机软件保护条例》，从软著登记到 GPL 在中国法下的合同说与许可说之争：面向工程师、架构师与 OSPO 的中国软件著作权实战指南。
【开源许可与版权工程】开源许可证全景：宽松、弱 Copyleft、强 Copyleft、网络 Copyleft
从 MIT 到 AGPL，从 SPDX 标识符到 OSI 认证：一篇讲清楚四类开源许可证的边界、兼容性矩阵、SSPL/BSL 的争议、Commons Clause 事件，以及工程里最常见的踩坑场景和选型建议。
【开源许可与版权工程】Copyleft 的工程边界：动态链接、容器、SaaS 算不算「分发」
从 GPLv2 的 distribute 到 GPLv3 的 convey，再到 AGPL-3.0 的网络交互条款，本文系统梳理动态链接、容器镜像、SaaS 部署、嵌入式固件在 Copyleft 语境下的触发边界，并给出工程化合规清单与真实案例。
【开源许可与版权工程】专利授权与商标：Apache 2.0、GPLv3 与「兼容性」陷阱
深入解析开源许可证中的专利授权条款与商标政策：Apache 2.0 §3、GPLv3 §11、Microsoft-Novell 事件、Firefox/IceWeasel、Rocky Linux、红旗 Linux、NPE 专利流氓以及 GPLv2 与 Apache 2.0 的兼容性陷阱。
【开源许可与版权工程】MIT、BSD、Apache 2.0：宽松许可证的真实区别
深入对比 MIT、BSD 家族与 Apache 2.0 的条款差异：NOTICE 文件义务、专利授权、重新授权权利；BSD advertising clause 的历史与废除；ISC 许可证的关系；以及阿里、腾讯、字节内部为何强烈推荐 Apache 2.0 的工程原因。
【开源许可与版权工程】GPLv2、GPLv3、LGPL：Linux 内核为什么停在 v2
深入解析 GPLv2 到 GPLv3 的条款变化、Tivoization 反规避与 DRM 条款、专利终止条款；LGPL 链接例外的工程边界；以及 Linus Torvalds 拒绝升级到 v3 的真实原因与嵌入式生态影响。包含路由器厂商、国内 Android 设备的 GPL 合规真实案例。
【开源许可与版权工程】AGPL、SSPL、BSL：云厂商时代的"反云"许可证
深入解析 AGPL v3 网络 Copyleft、MongoDB SSPL、Elastic ELv2、HashiCorp BSL、Redis RSALv2 等"反云"许可证的条款机制与工程影响；阿里云、腾讯云、华为云的应对策略；以及 OceanBase、TiDB 选择 Apache 2.0 对冲此类风险的逻辑。
【开源许可与版权工程】木兰许可证与国产开源许可
深入解读木兰宽松许可证 v2（OSI 认证）与木兰公共许可证 v2（弱 Copyleft）的条款：专利明示授权、中英双语法律效力、中国管辖条款；openEuler、openGauss、OpenHarmony、PaddlePaddle 的使用情况；以及与 Apache 2.0 的对比选择建议。
【开源许可与版权工程】文档、数据、模型的许可：CC、ODbL、OpenRAIL、LLaMA 协议
系统梳理文档（CC 家族）、数据库（ODbL/PDDL）与 AI 模型（OpenRAIL、LLaMA、Mistral、Qwen、DeepSeek）的许可框架；OSI 2024 年开源 AI 定义（OSAID 1.0）；以及书生·浦语、智源、百川、通义千问、DeepSeek 在中国的协议演变。
【开源许可与版权工程】CentOS 停服与生态重组：Rocky、Alma、openEuler、龙蜥
2020 年末 Red Hat 宣布 CentOS 8 提前 EOL，将 CentOS 转向滚动发布的 CentOS Stream。本文梳理 Rocky Linux、AlmaLinux 的诞生，2023 年 Red Hat 关闭 RHEL 公开源码后的生态应对，以及中国线索：openEuler、龙蜥 Anolis OS、TencentOS、UOS Server 的路线选择与企业迁移决策框架。
【开源许可与版权工程】OpenHarmony 与开放原子基金会：大厂捐赠意味着什么
华为 HarmonyOS、OpenHarmony、开放原子开源基金会、MindSpore、OpenGauss——这批「捐赠给基金会」的项目意味着什么？本文分析 OpenHarmony 的许可证结构、开放原子基金会的治理模式、商标归属与 Fork 权利，以及与 Android/AOSP 治理的对比。
【开源许可与版权工程】中国开源数据库的协议选择：OceanBase、TiDB、Apache Doris、StarRocks
OceanBase 选 MulanPubL-2.0，TiDB 选 Apache 2.0，Apache Doris 走基金会路线，StarRocks 从闭源 fork 再开源用 Elastic License 2.0，SequoiaDB 选 SSPL。本文分析中国开源数据库在协议选择背后的工程逻辑、商业动机与云厂商生态策略。
【开源许可与版权工程】SCA、SBOM 与软件成分分析：FOSSA、BlackDuck、Syft、OSS Review Toolkit
软件成分分析（SCA）与软件物料清单（SBOM）的工程落地指南：SPDX、CycloneDX 格式详解，商业与开源工具对比，美国 EO 14028、欧盟 CRA、中国等保 2.0 合规要求，以及从引入 Syft 到接入策略网关的实施路径。
【开源许可与版权工程】企业开源办公室（OSPO）与开源 PMO 建设
从 TODO Group 定义出发，拆解 OSPO 的职责矩阵、中国大厂实践（华为、阿里、腾讯、字节跳动）、最小可行 OSPO 模型与成熟度路径，给出不同规模企业的落地方案。
【开源许可与版权工程】CLA、DCO 与贡献者协议：国内项目要不要签 CLA
CLA（贡献者许可协议）与 DCO（开发者起源认证）的完整工程指南：Apache ICLA 逐条解析、DCO 1.1 实操、CNCF 要求、国内 openEuler/OpenHarmony 实践、中国法适用性争议，以及 GitHub Actions 集成模板。
【开源许可与版权工程】出海合规：ECCN、实体清单、加密出口、基金会与 OFAC
面向中国开发者的出口管制合规指南：EAR 法规框架、ECCN 5D002 加密分类、实体清单对 Linux Foundation/Apache/CNCF 的影响、OFAC 制裁国对开源贡献的约束、国密算法出口，以及 Apache 基金会贡献的注意事项。