手上有个垂直场景，想拿现成模型微调一版自用或给客户用，卡在「要不要先找厂家要个授权」这一步。网上的说法从「随便调」到「没授权就是侵权」都有，谁也不给判断依据。这篇不谈法条，只给你一套能落地的判断顺序：先看权重许可、再看用途与分发方式、最后看服务条款里的附加限制，顺带说清什么情况下这套判断不适用。
手上有个垂直场景，想拿现成模型微调一版，自己内部用或者给客户交付，结果卡在第一步：要不要先找厂家拿个授权？网上的说法从「随便调」到「没授权就是侵权」都有，谁也说不清判断依据。这篇不谈法条，只给你一套能照着走的顺序：先看权重许可，再看用途和分发方式，最后翻服务条款里的附加限制，顺带说清什么情况下这套判断根本不适用。
先说结论方向：微调这件事本身不天然需要额外授权，需要不需要，取决于你用的是谁的权重、拿去干什么、怎么交付。同一个人，同样的微调动作，只因为分发方式不同，义务就可能完全不同。所以别去背结论，要会走流程。
先分清「三个厂家」：模型方、权重方、平台方
很多人把「模型」「权重」「接口」当成一回事，其实授权可能来自三个不同的主体，要求还经常互相冲突。你要做的第一件事不是去找谁要授权，而是先把自己实际用到的来源列全：权重文件是从哪下的、微调跑在谁的环境里、最终对外暴露的是接口还是文件。
- 模型方
- 原始模型的发布者，决定权重以什么许可放出来
- 权重方
- 你实际下载到的那份权重文件的提供方，可能是原厂，也可能是二次分发方
- 平台方
- 你用来做微调或推理托管的平台，它管的是服务怎么用，不是权重怎么授权
最容易踩的坑是：以为买了 API 额度就能随便微调再对外卖。接口协议约束的是你调用它家服务的行为，权重许可约束的是你拿这份权重改出来的东西怎么用，两套规则各管各的，谁也替代不了谁。先列清单，再逐条核对，别只盯一个来源。
第一步：翻权重许可证，看「能不能改、能不能商用、要不要传下去」
拿到权重文件，先去翻它自带的许可证或许可说明，重点只抓三件事，其他先放一边。
| 要看的点 | 怎么看 | 不通过时怎么办 |
|---|---|---|
| 能否修改与再训练 | 许可里有没有禁止衍生或禁止再训练的字样 | 先联系权重提供方谈授权，别急着开跑 |
| 能否商用 | 有没有「仅研究」「非商业」限定 | 商用前必须单独拿书面许可 |
| 衍生是否沿用同一许可 | 有没有「相同方式共享」这类要求 | 接受就继续，不接受就换权重来源 |
| 有没有规模门槛 | 用户数、调用量到某个量级是否触发额外条款 | 提前估算自己的量级，别等超了才发现 |
带「仅研究用途」字样的权重，商用基本要先谈授权，改不改模型都不例外。有些许可还会对用户规模或调用量设门槛，过了门槛自动触发额外条款——这类数字各家不一样，去站内模型资料库核对当时的版本最稳妥。
第二步：看用途和分发方式，自用和对外交付不是一回事
许可放行只是第一关，第二关是你打算怎么用它。同样一份允许商用的权重，内部自己跑和做成产品卖给别人，判断条件完全不同。先把你的用途归到下面某一类，再对照义务。
- 纯内部使用：不出企业边界、不给第三方提供接口或文件，风险通常最低；但注意「内部」是按法人边界算的，不是按项目组算。
- 对外提供推理服务：用户只拿到结果、拿不到权重，关注点变成服务条款和数据使用限制。
- 交付微调后的权重：把改过的权重文件给对方，这是分发行为，衍生许可和署名要求基本都要满足。
- 嵌进产品一起卖：软件里带模型能力，既要看权重许可，也要看你的产品合同怎么写。
- 涉及医疗、金融、未成年人相关场景：除了模型许可，还有行业侧要求，许可合规不等于业务合规。
这张清单的作用是帮你定位：你是哪一类，就重点核对哪一类的义务。拿不准的时候，按更严的那一类准备，谈判空间比补救空间大。
第三步：别漏掉托管平台和服务条款的附加限制
用官方托管或第三方平台做微调，限制往往不写在许可证里，而是写在服务条款里。典型的有两类：一是禁止用平台产出的数据去训练竞品模型，二是对输出内容的用途做额外约束。这些条款在权重许可里根本看不到。
- 找到当前生效的那份条款在你实际使用的平台账号里翻服务协议，注意区分开发者条款和普通用户条款，别拿错版本。
- 逐条圈出跟微调、训练、竞品相关的句子搜关键词：微调、训练、衍生、竞争、输出数据。圈出来的每一条，写一句你自己的理解。
- 核对中转或聚合渠道中转渠道的条款可能比原厂更严，也更容易变；用之前先看当前版本，别拿几个月前的截图当依据。
- 留痕把核对过的条款版本、核对时间记一笔，长期项目尤其要。条款改了但你没跟进，是常见翻车点。
条款是会改的，所以「当时看过」不等于「一直有效」。长期项目建议每过一个阶段重新核对一次，至少在你的交付方式发生变化时重新看。
什么情况下这套判断不适用
上面三步的前提是：你确实更新了权重。只要不满足这个前提，顺序就得换。
- 只做提示词工程、RAG 检索增强，不更新权重：走的是另一套判断逻辑，跟权重许可基本没关系，去看站内相关文章。
- 纯内部评估、不落地、不对外：通常不需要单独授权，但评估产物别直接搬去生产，中间那段路要补手续。
- 已经和厂家签了商务协议：以合同为准，本页顺序只能当谈判前的自查清单，别拿它去对抗合同。
- 权重来源本身就不合法：这种情况下谈授不授权没意义，先解决来源问题。
先列清用了谁的东西，再看你打算怎么用它，最后核对条款；顺序对了，结论自己会浮出来。
如果你懒得一项项核，先做一件事也够用：把你实际用到的权重来源、平台、交付方式写成三行，拿去站内工具目录里对着找对应的资料页，比自己搜靠谱。
下一步到站内模型资料库核对你在用那份权重的许可要点，再顺手看下中转站可信度检测，确认你走的渠道条款没有被二次加码。→常见问题
开源模型微调后能直接商用吗？
不能一概而论，得看那个权重具体挂的是哪种许可：有的允许商用只需保留声明，有的要求衍生模型沿用同一许可，还有的写着仅限研究。动作是先把许可证原文找出来逐句读，读不懂就先按「不许商用」处理，再决定要不要去谈授权。
我用官方 API 微调出来的模型，权重归谁？
多数托管式微调不把权重交给你，你拿到的是一个可调用的模型标识，能不能导出、能不能搬走要看服务条款。判断顺序是：先确认输出物是权重还是接口，再看条款怎么规定用途和迁移，别默认调完就是自己的资产。
怎么留证据证明我做过合规核对？
养成三件套：把核对当天的许可证或条款版本存一份、写一句结论（允许做什么、禁止做什么）、注明核对时间。不是为了应付检查，而是半年后条款改了，你能说清当时依据的是什么，下游验收时也用得上。
