RESOURCES · OnvergeAi
模型许可核验清单
面向模型选型与合规评审:逐版本核验权重许可、代码许可、训练限制、商用条件、输出与蒸馏限制及地域限制,记录许可证文本哈希与核验日期;不作统一可商用结论,版本变更时重新核验。
这份材料解决什么问题
这份清单用于逐版本核验模型的许可条件,把权重许可、代码许可、训练限制、商用条件、输出与蒸馏限制、署名要求、地域限制、上游依赖、禁止用途等逐项落表,并记录许可证文本哈希与核验日期。它解决的问题是「同一模型的不同版本许可可能不同,不能用一个统一结论覆盖全部版本」。清单把许可要求转成项目动作与交付物,用于选型评审、随附许可声明与版本变更时的重新核验,不给出统一的可商用结论。
获取方式
登录后下载(用于统计与版本通知)
下载与使用
已下载 0 次 · 浏览 37 次
使用边界
仅限客户内部评估、比对与立项讨论使用;不得对外发布、商业转售或作为第三方结论引用。引用需注明来源与版本,基于本材料作出的改动由使用者自行负责准确性;材料随版本更新,请以最新版本为准。
该资源需登录后下载,登录仅用于版本更新通知与下载记录,不用于训练。配套页面
材料包含什么
十二类核验项,逐版本核对,避免用一个结论覆盖全部版本。
| 核验项 | 内容要点 | 记录方式 |
|---|---|---|
| 模型名称与版本号 | 记录被核验模型的准确名称与版本,代码许可与权重许可分别登记,不混同。 | 台账登记:名称 + 版本 |
| 权重许可 | 权重自建许可或标准许可的适用条款、行为限制与附加条件。 | 附许可证文本与链接 |
| 代码许可 | 推理框架与配套代码的许可类型及其对二次开发与再分发的要求。 | 附许可证文本与链接 |
| 训练限制 | 是否允许继续训练、微调、蒸馏,是否对训练用途或数据有额外限制。 | 台账标注允许与禁止项 |
| 商用条件 | 商用范围、使用主体、规模或营收门槛等条件,逐版本确认。 | 登记商用条件要点 |
| 输出与蒸馏限制 | 对模型输出、合成数据与蒸馏模型的额外限制与标注要求。 | 登记限制与标注要求 |
| 署名要求 | 对外展示或分发时对模型署名、许可声明与版权声明的要求。 | 登记署名与声明模板 |
| 地域限制 | 许可对使用地域、出口与跨境处理是否有限制。 | 登记适用地域范围 |
| 上游依赖 | 模型依赖的基础模型、数据集与工具链许可,逐项核对是否冲突。 | 登记依赖与其许可 |
| 禁止用途 | 许可明确禁止的用途类型,与客户业务场景逐条比对。 | 登记禁止用途清单 |
| 许可证文本与哈希 | 保存许可证文本、获取来源与文本哈希,使核验版本可追溯。 | 归档文本 + 哈希 |
| 核验日期与复核周期 | 记录核验人与核验日期,设定复核周期,版本升级时重新核验。 | 台账登记日期与周期 |
※ 不同模型许可不能混同;没有逐版本核验时,不应给出统一的可商用结论。
怎么用
按版本核验、留痕、复核三步不断循环。
- 1
第 1 步:确定候选模型与版本
列出选型候选的模型与版本,明确每个版本的权重来源与获取渠道。
- 2
第 2 步:获取并归档许可证原文
从官方渠道获取权重与代码许可原文,保存文本与哈希,记录获取日期与来源。
- 3
第 3 步:逐项填写核验台账
按十二类核验项逐条填写,遇到条款不清或存在冲突的项标注为待确认。
- 4
第 4 步:与业务场景逐条比对
把禁止用途与商用条件与本项目的实际用途对照,标记不匹配项。
- 5
第 5 步:随附到交付物并声明
把许可声明与署名要求随交付物附上,明确模型版本与许可要点。
- 6
第 6 步:变更时重新核验
模型版本升级、许可更新或业务用途变化时重跑核验,更新台账与哈希。
适用对象与前置准备
许可核验是法务与技术共同的动作,缺一方结论都不完整。
- 法务/合规角色
- 负责条款解读、商用条件与禁止用途判断,确认与业务用途是否匹配。
- 技术负责人
- 负责确定被使用的模型与版本、依赖组件与部署方式。
- 前置准备:候选模型清单
- 候选模型名称、来源与备选版本。
- 前置准备:业务用途说明
- 模型将被用于哪些任务、是否涉及对外提供与再分发。
- 前置准备:官方许可证渠道
- 模型权重与代码许可的官方发布页面,用于获取原文。
- 前置准备:版本管理约定
- 许可更新的通知方式与复核周期,纳入版本管理台账。
使用边界与免责
许可核验有明确的边界,超出部分需要专业意见。
- 不构成法律意见
- 清单是对许可条款的整理与核对,不是法律意见,商用与侵权判断由客户法务或外部律师出具。
- 不给出统一可商用结论
- 不同模型、不同版本许可不同,未经逐版本核验没有统一结论。
- 条款解释以官方文本为准
- 许可要点以官方许可证原文为准,翻译与摘要有偏差时以原文为准。
- 不承担用途合规责任
- 客户的实际用途是否被许可允许,由客户自行确认并承担责任。
- 不采集数据
- 核验过程只需要许可文本与版本信息,不需要提供训练数据或业务数据。
- 版本时效
- 许可与版本更新较快,请以最新一次核验记录与官方最新文本为准。