开源许可与版权工程
面向中国工程团队的开源许可、版权与合规系列。从 GPL、AGPL、Apache、木兰协议到中国真实案例、SCA/SBOM 工具链与出海合规，讲清楚开源在工程落地中的坑与方法。
opensource 标签归档
共 11 篇文章 · 返回首页
【开源许可与版权工程】红芯浏览器与「国产内核」往事：披皮事件的工程复盘
2018 年 8 月，红芯浏览器在完成 2.5 亿元融资后被发现基于 Chromium 换皮。本文从工程角度复盘这一事件：Chromium BSD-3 协议本身允许什么、不允许什么，如何通过文件指纹识别 Chromium 魔改，以及深度 Deepin、统信 UOS、麒麟 Kylin、中科曙光等国产系统的开源合规现状。
【开源许可与版权工程】中国 GPL 诉讼第一案系列：数字天堂、不乱买、罗盒
数字天堂 vs 柚子科技（2019）、不乱买案（2018）、罗盒 vs 玩友（2019–2020）——这批中国 GPL 诉讼案件厘清了 GPL 作为合同在中国法律框架下的效力，以及违反 GPL 的法律后果。本文梳理案件脉络、判决核心争议与工程合规启示。
【开源许可与版权工程】开源世界全景：从 GNU 到大模型的四十年
一篇写给中国工程团队的开源世界地图：从 1983 年 Richard Stallman 发起 GNU 项目、1998 年 OSI 成立、2018 年 MongoDB 更改 SSPL，到 2020 年开放原子开源基金会成立、再到 2024 年大模型时代的 OpenRAIL 与 LLaMA 许可，把四十年的关键事件、基金会、协议演进和中国线索串成一张可直接指导选型的全景图。
【开源许可与版权工程】MIT、BSD、Apache 2.0：宽松许可证的真实区别
深入对比 MIT、BSD 家族与 Apache 2.0 的条款差异：NOTICE 文件义务、专利授权、重新授权权利；BSD advertising clause 的历史与废除；ISC 许可证的关系；以及阿里、腾讯、字节内部为何强烈推荐 Apache 2.0 的工程原因。
【开源许可与版权工程】GPLv2、GPLv3、LGPL：Linux 内核为什么停在 v2
深入解析 GPLv2 到 GPLv3 的条款变化、Tivoization 反规避与 DRM 条款、专利终止条款；LGPL 链接例外的工程边界；以及 Linus Torvalds 拒绝升级到 v3 的真实原因与嵌入式生态影响。包含路由器厂商、国内 Android 设备的 GPL 合规真实案例。
【开源许可与版权工程】AGPL、SSPL、BSL：云厂商时代的"反云"许可证
深入解析 AGPL v3 网络 Copyleft、MongoDB SSPL、Elastic ELv2、HashiCorp BSL、Redis RSALv2 等"反云"许可证的条款机制与工程影响；阿里云、腾讯云、华为云的应对策略；以及 OceanBase、TiDB 选择 Apache 2.0 对冲此类风险的逻辑。
【开源许可与版权工程】木兰许可证与国产开源许可
深入解读木兰宽松许可证 v2（OSI 认证）与木兰公共许可证 v2（弱 Copyleft）的条款：专利明示授权、中英双语法律效力、中国管辖条款；openEuler、openGauss、OpenHarmony、PaddlePaddle 的使用情况；以及与 Apache 2.0 的对比选择建议。
【开源许可与版权工程】文档、数据、模型的许可：CC、ODbL、OpenRAIL、LLaMA 协议
系统梳理文档（CC 家族）、数据库（ODbL/PDDL）与 AI 模型（OpenRAIL、LLaMA、Mistral、Qwen、DeepSeek）的许可框架；OSI 2024 年开源 AI 定义（OSAID 1.0）；以及书生·浦语、智源、百川、通义千问、DeepSeek 在中国的协议演变。
【开源许可与版权工程】中国开源数据库的协议选择：OceanBase、TiDB、Apache Doris、StarRocks
OceanBase 选 MulanPubL-2.0，TiDB 选 Apache 2.0，Apache Doris 走基金会路线，StarRocks 从闭源 fork 再开源用 Elastic License 2.0，SequoiaDB 选 SSPL。本文分析中国开源数据库在协议选择背后的工程逻辑、商业动机与云厂商生态策略。
【开源许可与版权工程】企业开源办公室（OSPO）与开源 PMO 建设
从 TODO Group 定义出发，拆解 OSPO 的职责矩阵、中国大厂实践（华为、阿里、腾讯、字节跳动）、最小可行 OSPO 模型与成熟度路径，给出不同规模企业的落地方案。