软件使用开源组件：许可证义务与商业闭源的边界

企业开发软件时使用开源组件十分普遍，但开源许可证的义务常被忽略。直到产品出海、融资尽调或被投诉时，才发现某些组件要求公开源代码或限制商业使用。

先识别许可证类型

宽松型许可证通常要求保留版权声明与许可文本； copyleft 类许可证可能要求衍生作品按相同许可证开放；某些许可证对网络服务使用、专利诉讼或商业标识有特别限制。不能只看“开源”两个字。

分发与内部使用的区别

许可证义务通常围绕“分发”展开。仅在内部使用，与将软件交付客户、嵌入硬件或通过应用商店发布，义务可能不同。SaaS 模式是否构成分发，取决于具体许可证条款与司法实践。

建立组件清单

应记录组件名称、版本、许可证、来源、引入方式与修改情况。使用自动化工具扫描依赖树，并定期更新。对于间接依赖，也不能遗漏。组件清单是开源合规的基础。

修改与衍生作品

修改开源代码后，应判断是否形成衍生作品。将开源代码与自有代码链接、合并或打包，可能触发许可证义务。企业应尽量隔离高风险组件，或选择替代方案。

对外交付与合同条款

在软件开发、外包与采购合同中，应约定开源组件披露、许可证合规与侵权赔偿。交付时应附带必要的许可文本与版权声明。发现违规时，及时替换、隔离或取得额外授权。

著作权许可可参考 著作权许可与侵权取证，商业秘密可参考 商业秘密保护，或了解 知识产权法律服务。