用了开源代码却不懂协议小心“免费”变“侵权”写代码十几年见过太多人一看到“开源”俩字就默认等于“随便用”。直到某天收到律师函或者项目被迫开源又疑问“不是说开源免费吗怎么还要我公开代码”今天我用最直白的大白话把最常见的6种开源协议讲清楚。看完这篇你至少能避开90%的开源许可证坑。一、先记住一个核心概念传染性可以把开源协议想象成“病毒”的传播方式没有传染性你用了我的代码改完可以闭源甚至可以卖钱只需要保留我的署名。弱传染性你改了我的库那这部分必须开源但你的主程序可以闭源。强传染性只要你粘了我的一点代码甚至动态链接整个项目必须开源而且要用同样的协议。下面这张表你收藏好后面全是用它说话二、6种协议逐个拆解附真实案例1.MIT协议——“你想咋用就咋用别删我名字就行”一句话总结最佛系最宽松。你必须做的事在代码里保留原作者的版权声明和协议文本。你可以做的事随便改、随便闭源、随便商用、随便和专有软件混合。真实案例jQuery、React早期、很多Node.js模块。如果你写了个小工具希望被全世界采用选MIT准没错。坑点没有明确专利授权。如果你用了大公司的MIT代码它回头拿专利告你协议保护不了你。2.BSD协议——MIT的“优雅版”跟MIT几乎一样只是多了一句不允许用作者的名字做商业推广。比如你用了Google的BSD代码不能说“本产品获得Google推荐”。3.Apache2.0——大厂首选专治专利流氓比MIT多了两条核心条款明确授予专利使用权贡献者不能回头告你用了他代码里的专利。专利报复如果你告别人侵权你对这个项目的专利授权自动失效。真实案例Android、Kubernetes、Apache基金会所有项目、CRMEB开源商城系统。适合你希望别人用你的代码但又担心被专利碰瓷。大厂内部开源基本首选Apache2.0。4.LGPL——“我就库开源你用我的库写程序可以不开源”GPL家族里最温和的一个。它允许你的程序动态链接一个LGPL库比如.so或.dll你的主程序可以闭源。但如果你修改了LGPL库本身那这些修改必须开源。经典案例GNUC库glibc、LGPL版的FFmpeg。坑点如果你静态编译了LGPL库代码打包到一起那整个程序也得开源。5.GPL——最著名的“传染性”协议核心理念你享受了我的自由就不能剥夺别人的自由。只要你使用了任何GPL代码哪怕只是一小段你的整个项目必须以GPL协议开源提供完整的源码真实案例Linux内核、Git、WordPress。GPLv2 vs GPLv3v3增加了明确的专利授权和反Tivoization条款不允许用硬件限制自由。很多老项目坚持用v2比如Linux因为Linus不喜欢v3的一些限制。注意GPL只在你分发软件时触发。如果只在自己公司内部使用不对外发布可以不用公开源码。6.AGPL——云时代的GPLGPL有个漏洞我把GPL软件改一改部署在云上作为SaaS服务不给你分发软件就不用公开源码。AGPL补上了这个洞只要通过网络和用户交互比如Web访问就必须提供源码。真实案例MongoDB早期、一些开源ERP和商城系统。所以如果你打算基于某个AGPL项目做二次开发然后做成云服务卖钱你必须把你的全部源码公开。很多云厂商因此绕道走。三、我该选哪个直接照做场景1我写了个小工具想让人随便用→ MIT或BSD场景2我在大厂公司要求必须明确专利授权→ Apache2.0场景3我写了个基础库如数据库驱动希望商业软件也能用但改了我的库必须开源→ LGPL场景4我就是要强制所有衍生品都开源构建开源生态→ GPLv3场景5我做了一个开源商城不想云厂商拿去改了就跑不反馈→ AGPL3.0四、最常踩的三个坑别等律师找你1. GitHub/Gitee上没写协议的代码默认是“保留所有权利”你不能随便用。没协议≠开源。2. 动态链接≠绝对安全有些语言如Java的import、Go的模块可能被法院认定为“静态链接”最好咨询律师。3. 混合使用不同协议要小心MIT/BSD/Apache可以混入GPL项目但Apache2.0和GPLv2不兼容Apache2.0代码不能放进GPLv2项目GPLv2和GPLv3也不兼容除非作者写了“orlater”写在最后开源不是法外之地而是契约精神的体现我见过有人因为混用了GPL代码没开源被要求下架整个产品也见过创业公司因为选了AGPL融资时被法务卡住。协议不是形式主义是你的法律责任。如果你看完还是不确定最简单的原则想省事用MIT想防专利用Apache2.0想让别人必须开源用GPL/AGPL开源协议不仅仅是冷冰冰的法律条文它更是开源世界的“社交礼仪”。对于使用者遵守协议是对原作者劳动成果的尊重也是保护自己项目不“暴雷”的底线。对于创作者选择正确的协议是对你代码未来命运的掌控——是希望它被广泛传播MIT还是希望它回馈社区GPL。在复制粘贴代码之前花1分钟看一眼 LICENSE 文件这不仅是技术素养的体现更是作为一名成熟开发者的职业操守。