开源权重不等于可商用，
也不等于还在

「开源权重」在采购语境里被同时当成三件事：可自由商用、长期可获取、可自行验证。同一周里，前两件都被证伪。2026 年 9 月 20 日，阿里 Qwen-Image-2.1 把许可从上一代的 Apache 2.0 换成仅限非商用研究，商用须单独授权；同一天，一个把 66.9 万个 Hugging Face 模型转成磁力链的镜像站点登上 Hacker News。我们的判断：开放权重不是一个采购结论，而是一个必须逐版本、逐文件核验的前提——把它当结论用，是把法务风险与可用性风险一起交给了别人的发布节奏。

一、事实一：同一系列内的许可反转

2026 年 9 月 20 日，阿里 Qwen 团队发布 Qwen-Image-2.1 开放权重：7B 视觉生成组件加 Qwen3-VL 8B 文本编码器，支持原生 RGBA、2048×2048 输出与最多 10 张参考图，本地安装约 33GB。真正需要采购与法务注意的不是参数，而是许可：上一代 Qwen-Image 采用 Apache 2.0，这一代切换为 Qwen Research License Agreement，发布日为 2026-09-20，仅限非商用，商业使用须另行申请单独授权。许可原文（一手）：Qwen-Image-2.1 许可文本，其中写明 FOR NON-COMMERCIAL PURPOSES ONLY，并把 Non-Commercial 定义为仅限研究或评估用途。媒体报道口径一致：The Decoder 报道写明商业用户须向 Qwen 申请单独许可。

我们的判断：这是一次教科书式的许可反转。它的杀伤力不在收紧本身——发布方有权这么做——而在它与企业登记方式之间的错位。多数团队把授权结论登记在模型系列这一级：Qwen-Image 是 Apache 2.0，于是同系列的新版本被默认继承同一个结论。当条款按版本变化时，登记表不会自动更新。

二、事实二：可用性被移出单一发布方的控制

同一天登上 Hacker News（88 分）的还有 pirateface.co：一个把 Hugging Face 上的开放模型与数据集转为磁力链的站点，逐文件对照官方 SHA-256 校验和；被下架的模型被标记为 Rescued 状态，由 swarm 继续分发。站点自称覆盖 66.9 万个可镜像模型，以积分（无需 token）激励做种，核心主张是「没有单一主机可以被关停」。来源：pirateface.co 站点。

边界必须写清：模型数量、Rescued 状态与校验机制均为站点自述，未经第三方审计。可采信的是它代表的方向——企业依赖的开放层，其获取路径正在转移到不受单一发布方控制的载体上。对采购而言，这既是可用性的补充，也是来源可信度的新问题：当权重来自镜像而不是官方发布页，完整性校验就从可选项变成必选项。

三、我们的判断：开放权重是三条独立的尽调线

把「开源」当成一个采购结论，是过去两年最普遍的简化。正确做法是把它拆成三条互不替代的线，每条线单独核验、单独留证：

三条线之间的关系是短板效应：许可收紧会让产品线停摆，下架会让服务中断，完整性失效会让前两者都失去意义。任何一条缺失，另外两条的核验成本都白付。

四、采购清单：六项可直接执行的动作

五、结论与本月动作

我们的判断：开放权重的价值是真实的——它让能力可以自持、可以被验证、可以脱离单一供应商的定价。但这份价值只在三条线都被核验后才成立。把「开源」当作一个采购结论，等于把法务风险与可用性风险一起外包给了别人的发布节奏。

本月可做的最小动作：把在用的开放权重列成一张表，逐项补齐许可快照、商用边界结论与文件校验和，并标注抓取日期；下一次采购评审时，按版本而不是按系列确认授权。然后回答一个问题：你们在用的开放权重，如果明天换成非商用许可，哪条产品线会先停？

参考来源：Qwen-Image-2.1 许可原文 huggingface.co/Qwen/Qwen-Image-2.1/blob/main/LICENSE（HTTP 200，一手许可文本，FOR NON-COMMERCIAL PURPOSES ONLY）｜The Decoder 报道 the-decoder.com 报道（HTTP 200，商业用户须申请单独许可）｜Pirate Face 站点 pirateface.co（HTTP 200，站点自述：66.9 万个可镜像模型、Rescued 状态、SHA-256 对账；未经第三方审计）。