开源协议精讲 / 第二章:宽松许可证(Permissive Licenses)
第二章:宽松许可证(Permissive Licenses)
引言
宽松许可证(Permissive License)是开源世界中使用最广泛、限制最少的一类协议。它们允许你在几乎不受限制的条件下使用、修改和分发代码——包括将其用于闭源商业软件。
如果你是第一次选择开源许可证,宽松许可证往往是最安全的起点。
2.1 宽松许可证的核心特征
2.1.1 共性
所有宽松许可证共享以下核心特征:
| 特征 | 说明 |
|---|---|
| 商业使用 | ✅ 允许 |
| 修改 | ✅ 允许 |
| 分发 | ✅ 允许 |
| 私人使用 | ✅ 允许 |
| 闭源使用 | ✅ 允许 |
| 子许可证 | ✅ 可以使用不同许可证重新分发 |
2.1.2 与 Copyleft 许可证的对比
| 维度 | 宽松许可证 | Copyleft 许可证 |
|---|---|---|
| 衍生作品的许可证 | 自由选择 | 必须使用相同或兼容的许可证 |
| 源代码公开要求 | 无 | 有(分发时) |
| 商业友好度 | 极高 | 中等 |
| 社区回报要求 | 无 | 强制要求 |
| 企业采用意愿 | 高 | 中等 |
2.2 MIT 许可证
2.2.1 概述
MIT 许可证(MIT License)是目前使用最广泛的开源许可证之一,以其极简和高度宽松著称。
基本信息:
| 项目 | 内容 |
|---|---|
| 全称 | MIT License |
| SPDX 标识 | MIT |
| OSI 批准 | ✅ 是 |
| FSF 分类 | 自由许可证 |
| GPL 兼容 | ✅ 是 |
| 首次发布 | 1988 年 |
| 使用项目 | jQuery、Rails、Node.js、React、Vue.js、Angular |
2.2.2 许可证全文
MIT License
Copyright (c) <year> <copyright holders>
Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:
The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.
THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE.
2.2.3 条款解析
MIT 许可证的核心条款可归纳为三点:
- 自由使用:可以自由使用、复制、修改、合并、发布、分发、再授权和/或出售
- 保留声明:必须在所有副本或重要部分中包含版权声明和许可声明
- 免责条款:软件"按原样"提供,不提供任何担保
2.2.4 注意事项
⚠️ 重要提示
- 必须保留版权声明:即使是二进制分发,也必须包含版权声明
- 再授权自由:可以在 MIT 代码基础上添加额外限制(但这不改变原 MIT 代码的许可)
- 无专利授权:MIT 许可证不包含明确的专利授权条款
- 无商标授权:不授予使用作者姓名或商标的权利
2.2.5 适用场景
- ✅ 通用库和框架
- ✅ 开发工具
- ✅ 希望被广泛采用的项目
- ✅ 企业开源项目
- ✅ 学术研究代码
2.3 BSD 许可证家族
2.3.1 概述
BSD 许可证(Berkeley Software Distribution License)源自 1970 年代加州大学伯克利分校,是最早的开源许可证之一。
BSD 家族成员:
| 变体 | 条款数 | SPDX 标识 |
|---|---|---|
| BSD 4-Clause | 4 | BSD-4-Clause |
| BSD 3-Clause | 3 | BSD-3-Clause |
| BSD 2-Clause | 2 | BSD-2-Clause |
2.3.2 BSD 3-Clause(新 BSD 许可证)
这是最常见的 BSD 变体,也被称为"新 BSD 许可证"或"修改的 BSD 许可证"。
三个条款:
- 版权声明保留:必须保留源代码和二进制形式的版权声明
- 免责声明:不提供担保
- 非背书条款:不得使用作者/机构名称为衍生产品背书
BSD 3-Clause License
Copyright (c) <year>, <copyright holder>
All rights reserved.
Redistribution and use in source and binary forms, with or without
modification, are permitted provided that the following conditions are met:
1. Redistributions of source code must retain the above copyright notice,
this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright notice,
this list of conditions and the following disclaimer in the documentation
and/or other materials provided with the distribution.
3. Neither the name of the copyright holder nor the names of its
contributors may be used to endorse or promote products derived from
this software without specific prior written permission.
THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS"
AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE
DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE
FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER
CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY,
OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
2.3.3 BSD 2-Clause(简化 BSD 许可证)
去除了第三条"非背书条款",与 MIT 许可证几乎等价。
2.3.4 BSD 4-Clause(原始 BSD 许可证)
包含"广告条款"(Advertising Clause),要求在所有广告材料中注明软件来源。此条款已被弃用。
2.3.5 注意事项
⚠️ BSD 许可证的常见误解
- “BSD 就是公共领域”:错误!BSD 仍受版权保护,必须遵守条款
- “可以不保留版权声明”:错误!必须保留版权声明
- “非背书条款意味着不能提名字”:错误!只是不能用于背书或推广
2.4 Apache 许可证 2.0
2.4.1 概述
Apache 许可证 2.0(Apache License 2.0)是目前企业级开源项目的首选许可证,提供了比 MIT/BSD 更完善的法律保护。
基本信息:
| 项目 | 内容 |
|---|---|
| 全称 | Apache License, Version 2.0 |
| SPDX 标识 | Apache-2.0 |
| OSI 批准 | ✅ 是 |
| FSF 分类 | 自由许可证 |
| GPL 兼容 | ✅ 兼容 GPL v3(不兼容 GPL v2) |
| 当前版本 | 2.0(2004 年发布) |
| 使用项目 | Android、Kubernetes、TensorFlow、Spring、Swift |
2.4.2 核心条款
Apache 2.0 的核心条款包括:
| 条款 | 内容 |
|---|---|
| 授权 | 免费、全球性、非独占、不可撤销的版权和专利许可 |
| 再分发 | 必须保留版权声明、许可证和 NOTICE 文件 |
| 修改声明 | 必须在修改的文件中标注修改内容 |
| 商标 | 不授予商标使用权 |
| 专利 | 明确授予专利使用权(重要!) |
| 贡献 | 贡献者自动授予专利许可 |
| 诉讼 | 如果对任何人发起专利诉讼,专利许可自动终止 |
2.4.3 与其他许可证的对比
| 特性 | MIT | BSD-3-Clause | Apache-2.0 |
|---|---|---|---|
| 商业使用 | ✅ | ✅ | ✅ |
| 专利授权 | ❌ | ❌ | ✅ |
| 修改声明 | ❌ | ❌ | ✅ |
| NOTICE 文件 | ❌ | ❌ | ✅ |
| GPL v2 兼容 | ✅ | ✅ | ❌ |
| GPL v3 兼容 | ✅ | ✅ | ✅ |
| 条款长度 | ~170 词 | ~230 词 | ~4500 词 |
2.4.4 Apache 2.0 的专利条款
Apache 2.0 最重要的创新是其专利授权条款:
Each contributor hereby grants to You a perpetual, worldwide, non-exclusive,
no-charge, royalty-free, irrevocable patent license to make, have made, use,
offer to sell, sell, import, and otherwise transfer the Work...
这意味着:
- 贡献者自动授予用户专利许可
- 如果你发起专利诉讼,你获得的专利许可自动终止(防御性终止条款)
- 这为企业提供了重要的法律保护
2.4.5 NOTICE 文件
Apache 2.0 要求保留原始项目的 NOTICE 文件:
// NOTICE 文件示例
Apache Foo Library
Copyright 2020-2026 The Apache Software Foundation
This product includes software developed at
The Apache Software Foundation (https://www.apache.org/).
This product includes code from the Foo Project,
licensed under the Bar License.
2.4.6 适用场景
- ✅ 企业级开源项目
- ✅ 包含专利的项目
- ✅ 大型框架和平台
- ✅ 需要明确专利保护的项目
- ✅ 希望兼容 GPL v3 生态的项目
⚠️ 注意:Apache 2.0 不兼容 GPL v2,如果你的项目需要被 GPL v2 项目使用,请选择 MIT 或 BSD。
2.5 ISC 许可证
2.5.1 概述
ISC 许可证(Internet Systems Consortium License)是另一个极简的宽松许可证,与 MIT 2-Clause 和 BSD 2-Clause 基本等价。
基本信息:
| 项目 | 内容 |
|---|---|
| 全称 | ISC License |
| SPDX 标识 | ISC |
| OSI 批准 | ✅ 是 |
| 使用项目 | Node.js 生态(npm 包)、OpenBSD |
2.5.2 许可证文本
ISC License
Copyright (c) <year>, <copyright holders>
Permission to use, copy, modify, and/or distribute this software for any
purpose with or without fee is hereby granted, provided that the above
copyright notice and this permission notice appear in all copies.
THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
2.5.3 与 MIT 的对比
ISC 和 MIT 的主要区别在于措辞的简洁性:
| 方面 | MIT | ISC |
|---|---|---|
| 授权描述 | 列举具体权利 | “for any purpose” |
| 分发要求 | “copies or substantial portions” | “all copies” |
| 措辞风格 | 较为正式 | 更简洁 |
| 实际效果 | 等价 | 等价 |
2.6 其他常见宽松许可证
2.6.1 Boost 软件许可证
Boost Software License - Version 1.0
Permission is hereby granted, free of charge, to any person or organization
obtaining a copy of the software and accompanying documentation covered by
this license (the "Software") to use, reproduce, display, distribute,
execute, and transmit the Software, and to prepare derivative works of the
Software, and to permit third-parties to whom the Software is furnished to
do so, all subject to the following:
The copyright notices in the Software and this entire statement, including
the above license grant, this restriction and the following disclaimer,
must be included in all copies of the Software, in whole or in part, and
all derivative works of the Software...
使用项目:Boost C++ 库
2.6.2 zlib 许可证
特点:要求修改版本必须与原始版本明显不同
使用项目:zlib、libpng
2.6.3 Unlicense
虽然名为"Unlicense",实际上是一种将代码放入公共领域的工具。详见第五章。
2.7 宽松许可证的选型指南
2.7.1 决策流程
需要明确的专利授权吗?
├── 是 → Apache-2.0
└── 否 → 需要非背书条款吗?
├── 是 → BSD-3-Clause
└── 否 → 希望最简条款?
├── 是 → MIT / ISC / BSD-2-Clause
└── 否 → 需要修改声明?
├── 是 → Apache-2.0
└── 否 → MIT
2.7.2 场景推荐
| 场景 | 推荐许可证 | 理由 |
|---|---|---|
| 通用库/工具 | MIT | 最广泛使用,兼容性最好 |
| 企业开源 | Apache-2.0 | 专利保护完善 |
| 简洁优先 | MIT / ISC | 条款最少 |
| C/C++ 库 | BSD-2-Clause / MIT | 传统选择 |
| Java 生态 | Apache-2.0 | 与 Java 生态兼容 |
| Python 生态 | MIT / BSD-3-Clause | PyPI 主流选择 |
| JavaScript 生态 | MIT | npm 主流选择 |
2.8 常见问题
Q1:使用 MIT 许可证的代码可以用于商业软件吗?
可以。MIT 许可证明确允许商业使用,包括将其用于闭源商业软件。唯一的要求是保留版权声明。
Q2:MIT 和 BSD 哪个更好?
功能上基本等价。MIT 在 npm 生态中最流行,BSD 在某些传统项目中更常见。选择哪个主要取决于社区惯例。
Q3:Apache 2.0 和 MIT 的主要区别是什么?
| 区别 | MIT | Apache 2.0 |
|---|---|---|
| 专利授权 | ❌ 无 | ✅ 有 |
| 修改声明 | ❌ 不要求 | ✅ 必须标注 |
| NOTICE 文件 | ❌ 不要求 | ✅ 必须保留 |
| GPL v2 兼容 | ✅ | ❌ |
| 条款长度 | 短 | 长 |
Q4:可以在 MIT 代码上添加额外限制吗?
你可以在你自己的代码上添加限制,但不能修改原 MIT 代码的许可证。你的衍生作品中,原 MIT 部分仍然是 MIT 许可。
2.9 本章小结
| 许可证 | 核心特点 | 最适合 |
|---|---|---|
| MIT | 极简、广泛使用 | 通用库、工具 |
| BSD-3-Clause | 非背书条款 | 学术项目、传统软件 |
| BSD-2-Clause | 最简 BSD | 与 MIT 等价的选择 |
| Apache-2.0 | 专利保护、修改声明 | 企业级项目 |
| ISC | 极简、Node 生态 | npm 包 |
扩展阅读
- Choose A License:https://choosealicense.com/licenses/
- SPDX 许可证列表:https://spdx.org/licenses/
- TLDR Legal - MIT:https://tldrlegal.com/license/mit-license
- Apache 2.0 FAQ:https://www.apache.org/foundation/license-faq.html
- GitHub - 许可证选择:https://docs.github.com/en/repositories/managing-your-repositorys-settings-and-features/customizing-your-repository/licensing-a-repository
上一章:开源运动的起源与定义 下一章:强 Copyleft 许可证