Kimi K3 属于开放权重，不是 OSI 定义上的开源。月之暗面官方公告里的“开源”二字只用在 MoonEP、FlashKDA、AgentEnv 三项训练基础设施上，那三个仓库确实是标准 MIT；模型本体适用自拟的 Kimi K3 License，允许商用、微调、再分发甚至改完闭源，但附了三处条件：保留版权与许可声明、经营模型即服务且关联方收入过 2000 万美元须先另签协议、月活过 1 亿或月收入过 2000 万美元须在界面标注 Kimi K3。内部使用以及通过月之暗面官方产品和认证推理伙伴访问，不受后两条约束。

Kimi K3 许可证的三处条件与两项豁免结构图

2026 年 7 月 27 日夜里，月之暗面把 Kimi K3 的完整权重放上了 Hugging Face 和 GitHub。第二天早上，各家标题清一色写着“月之暗面全面开源 Kimi K3”。

如果你正在做 AI 产品，或者手上有个想换掉 API 账单的项目，这几天大概会安排两件事：让技术同事评估自家机器跑不跑得动，让商务同事核算能节省多少成本。两件事都对，但都不是第一件。第一件事是打开仓库里那个叫 LICENSE 的文件，它决定了后面那些评估有没有意义。月之暗面这次放出来的，不是一份“随便用”的授权，而是一份写了五条的自拟许可证。其中有一条，会把年营收上亿的公司单独拎出来另行处理。

开放的其实是两批东西，法律待遇不一样

官方公告的原话是：“今天是 Kimi K3 开放日，我们发布 Kimi K3 的模型权重、技术报告，并开源支撑 Kimi K3 模型训练的关键 Infra 技术：MoonEP、FlashKDA 和 AgentEnv。”

对模型，用的词是“发布模型权重”。只有对那三项训练基础设施，才用了“开源”两个字。往后翻，小节标题是“为什么我们选择开放”，正文自称“开放权重模型”，Hugging Face 上的模型卡写的也是 open-weight，不是 open source。

这不是文字游戏。经核验，MoonEP、FlashKDA 和 AgentENV 三个仓库用的都是标准 MIT：四句话，零条件，保留版权声明就行。Kimi K3 本体用的是月之暗面自己起草、独立命名的 Kimi K3 License。同一天搬出来两箱东西，一箱贴着“随便拿”，一箱贴着“随便拿，但你要是开店转卖，先来找我签个字”，媒体把两箱一起写成了“免费送”。

顺带说一句，“开源”在中国法上并不是术语，没有定义也没有效力。能约束你和保护你的，只有那份具体的许可证文本。各类开源许可证之间的分野，可参见《MIT、GPL、Apache 开源许可证有什么区别》。

这份许可证给了什么，又留了什么

先说给的部分，比很多人以为的宽。许可证开头把授权对象一项一项列了出来：模型权重、参数、配置文件、推理和训练代码、配套文档；随后授予使用、复制、修改、分发、再许可、销售，以及运行、部署、微调、做衍生作品的权利。商用允许，改完闭源允许，卖给客户允许，转手再许可给下游也允许。这里既没有 GPL 那种“改完必须一起开源”的传染性，也没有 Llama、通义千问、腾讯混元那类自拟协议里常见的使用禁令清单：没有军事用途禁令，没有地域排除，Hugging Face 上也没有设置门控申请。K2 那版沿用的还是软件时代的写法（“软件及配套文档文件”），权重算不算“软件”要靠解释。K3 把权重和参数直接写进许可对象，这一处进步不小。

留下的部分只有三处条件，外加两项豁免：

  1. 保留声明并守法。所有副本和重要部分都要保留版权声明与许可声明，紧接一句“被许可方对本软件的使用必须遵守可适用的法律法规”。后半句 K2 里没有。它把守法从一项本来就有的法定义务，同时变成了一项对月之暗面的合同义务。产品因为违规被处罚，除了监管那边的账，理论上还多出一条上游可以主张的违约。
  2. 经营模型即服务且收入过线的，商用前须另签协议。被许可方及其关联方的收入总额在任意连续十二个月里超过 2000 万美元的，须先与月之暗面单独签约。这是 K3 相对 K2 全新加入的一条，详见下一节。
  3. 规模过线的，界面上要标注 Kimi K3。产品月活超过 1 亿或者月收入超过 2000 万美元的，界面上要显著展示 Kimi K3。K2 系列从头到尾只改了这一条，原文写得很实在，“我们唯一修改的部分是……”。顺便更正一个流传很广的说法：K2 的许可证并没有“合成数据不受本许可保护”这类条款，两版原文我逐字比对过，K3 也没有加。
  4. 两项豁免。第 2、3 条不适用于两种情形：一是内部使用，即不向第三方提供软件、其输出或其底层能力；二是通过月之暗面官方产品或认证推理伙伴访问。

真正的新东西在第 2 条。

留下的三处条件里，第 2 条是全新的

  1. "Model as a Service" means giving a third party access to language model inference or fine-tuning (e.g., via API) in a manner that allows such third party to exercise meaningful control over the inputs, parameters, or training data. This does not include (a) end-user products with model capabilities solely embedded within specific features or harnesses, or (b) mere relaying of requests to models hosted by others.

If the Licensee or any of its affiliates operates a Model as a Service business, and the aggregate revenue of the Licensee and its affiliates exceeds 20 million US dollars (or the equivalent in other currencies) in total over any consecutive 12 months, the Licensee must enter into a separate agreement with Moonshot AI before using the Software or its derivative works for any commercial purpose.

翻成人话：如果你或者你的关联公司在做“模型即服务”这门生意，而你和关联公司加起来的收入在任意连续十二个月里超过 2000 万美元，那么在把这个模型或者它的衍生品用于任何商业目的之前，你必须先和月之暗面单独签一份协议。

三处细节容易读漏，每一处都往严的方向走：

  1. 判断口径看的是客户有没有实质控制权，不是产品怎么命名。什么算“模型即服务”，看的是第三方对输入、参数或者训练数据有没有实质控制权。按条款自己划的除外情形，把模型能力嵌进某个具体功能里的终端产品不算，单纯把请求转发给别人托管的模型也不算。所以一般的 SaaS 产品、智能客服、AIGC 工具通常不会触发，而对外开放、让客户自己调参数和微调的 API 平台、模型托管平台，很可能触发。
  2. 2000 万美元算的是关联方收入总额，不是这门服务的收入。一家总营收一亿五千万人民币上下的公司，只要旗下有一条对外开放的模型服务线，就落进了这一条，这个门槛放在中国市场并不高。
  3. 义务是签在前，不是事后补签。原文用的是 before。触发之后没签而继续商用的，已经构成违约。

把第 2 条和第 3 条并排看，设计意图就出来了。K2 时代对大玩家的要求只是“在界面上给我署个名”，是事后的、象征性的。K3 加上第 2 条，对搭便车转售模型能力的云厂商变成了事前的、要坐下来商谈的。中国头部模型厂商第一次把“你拿我的权重去做转售生意”写成了明码标价的商业条件。

我更在意的是另一处改动，它很少有人提，但对下游企业最要紧。K2 的免责声明说的是“本软件按现状提供”，K3 改成了“本软件及其任何输出与结果按现状提供”。模型吐出来的东西出了问题，比如侵权或者造假，在合同层面风险被明确留在了使用方这一侧。这个方向和中国法本身一致：《生成式人工智能服务管理暂行办法》课给服务提供者的内容生产者责任，本来就不可能通过上游许可证转移出去。

一份没人签字的文件，凭什么管得住你

开源许可证从公开报价到授权自动终止的流程图

外行最常问的问题是：我从网上下载一个文件，既没点“我同意”也没盖章，那份 LICENSE 凭什么算数？

在中国法上它算数。第一步，许可证不是声明，是一份公开报价。权利人把它随权重和代码挂出来，等于向不特定的所有人发出要约；你下载、部署、微调、分发的那一刻，就用行动做了承诺，合同此时成立生效，不需要另外签纸。

《中华人民共和国民法典》第四百七十一条 当事人订立合同，可以采取要约、承诺方式或者其他方式。

第二步是要紧的那一步。许可证正文里那句“以下述条件为前提”，在中国法上被解读成附了解除条件。

《中华人民共和国民法典》第一百五十八条 民事法律行为可以附条件，但是根据其性质不得附条件的除外。附生效条件的民事法律行为，自条件成就时生效。附解除条件的民事法律行为，自条件成就时失效。

它的效果自动发生，不需要月之暗面给你发通知、发律师函，甚至不需要它知道这件事。条件一破，许可当场失效，你在那之后的每一次复制、部署、分发，都失去了权利来源。就像券面写着仅限本店堂食的满减券，你拿去外卖平台用，不是“券失效了”这么轻，而是你从头就没有拿到过这张券给的折扣。区别只在于，券的效果关乎一顿饭，许可证的效果关乎你产品线上的每一次调用。

这套逻辑中国法院已经判过。罗盒公司系列案件里，广州知识产权法院（2019）粤73知民初207号认定 GPLv3 具有合同性质，是授权方与用户订立的格式化著作权协议；许可证规定的使用条件就是协议所附的解除条件，用户一旦违反，授权自动终止，后续行为因为失去权利来源而构成侵权。该案二审为最高人民法院（2021）最高法知民终2063号，并被列入最高人民法院 2021 年中国法院十大知识产权案件。

那么月之暗面自拟的这些条件，会不会因为“违背开源精神”而无效？不会。这里有一处细微的分野：同样是罗盒案，法院否定的是在别人的格式化开源许可证之上自行叠加商业使用限制，那相当于借了 GPL 的壳，又私自加了 GPL 不允许的条件。而最高人民法院（2021）最高法知民终1547号认可了公司自行拟定的软件开源许可协议，即使其中存在许可限制也不当然无效。Kimi K3 License 属于后者：从头自拟，独立命名，不挂 MIT 的招牌。它第 2、3 条的效力基础是稳的。

顺着这条线还有一个更深的错位。模型权重能不能受著作权保护，中国至今没有生效判决给出肯定答案。全国首例未经许可使用他人模型结构与参数的案件（北京知识产权法院（2023）京73民终3802号、3803号）认为，优化模型结构和参数是创造生成工具的行为，不属于著作权法意义上的创作，最终走的是《反不正当竞争法》第二条。这个错位对两边各有一层含义。使用方别指望“权重没有著作权，所以许可证管不着我”，约束力来自合同，跟对象能不能受版权保护是两回事。月之暗面真要维权，在代码那一层有完整的著作权链条，在权重那一层则不稳，更现实的组合是违约加上不正当竞争。

越过条件之后，代价分几档

第一档是违约与民事侵权，也是绝大多数情形的落点。授权因为条件成就而消灭之后，未经许可复制、分发、通过信息网络传播的行为，落进《中华人民共和国著作权法》第五十三条。

第五十三条 有下列侵权行为的，应当根据情况，承担本法第五十二条规定的民事责任；侵权行为同时损害公共利益的，由主管著作权的部门责令停止侵权行为，予以警告，没收违法所得，没收、无害化销毁处理侵权复制品以及主要用于制作侵权复制品的材料、工具、设备等，违法经营额五万元以上的，可以并处违法经营额一倍以上五倍以下的罚款；没有违法经营额、违法经营额难以计算或者不足五万元的，可以并处二十五万元以下的罚款；构成犯罪的，依法追究刑事责任：

（一）未经著作权人许可，复制、发行、表演、放映、广播、汇编、通过信息网络向公众传播其作品的，本法另有规定的除外；

这条里还藏着一项容易被忽略的风险。不少团队在打包分发时顺手就把版权声明和许可声明删掉了，理由通常是“看着不专业”。但作品上标明谁是权利人、能怎么用的那行字，在法律上有个名字叫权利管理信息，故意删除它本身就是第五十三条第七项列举的侵权行为。

第二档是刑事，边界要讲准，不必吓自己。2025 年 4 月 26 日起施行的两高知识产权刑事司法解释（法释〔2025〕5 号），把一个口子说明白了：

第十一条 实施侵犯著作权或者与著作权有关的权利的行为，没有取得著作权人、录音录像制作者、表演者授权，或者伪造、涂改授权许可文件，或者超出授权许可范围，应当认定为刑法第二百一十七条规定的“未经著作权人许可”、“未经录音录像制作者许可”、“未经表演者许可”。

“超出授权许可范围”和“从来没拿到授权”被并列了。手里有一份有效许可证，并不当然把刑事评价挡在门外。同一份解释第十三条把侵犯著作权罪的入罪线定在违法所得三万元以上，非法经营额五万元以上、复制件五百份以上等情形属于“其他严重情节”。

但《中华人民共和国刑法》第二百一十七条还要求“以营利为目的”，这条路径在开源场景里其实很窄。宽松许可证下的典型越界是漏保留声明、越过规模门槛没另签，这类行为的违法所得很难直接归到“侵犯著作权”这个因果上。真正现实的刑事路径只有一种：把署名剥干净，成规模地有偿分发权重或者代码。绝大多数正经做产品的公司走不到那一步。

三类公司，各自该做的动作

  1. 初创团队：保留声明，按仓库分行记台账。做产品的初创团队，尤其是总营收离 2000 万美元还很远的，可以放心：第 2、3 条都碰不到，第 4 条的内部使用豁免也在。要做的只有一件事：在分发物里老实保留那两行声明，同时在许可证台账上按仓库分行登记。K3 权重与代码归 Kimi K3 License，MoonEP、FlashKDA、AgentENV 归 MIT，不要按“这次开源”整体记一笔。
  2. 有规模的公司：盯紧两个数字和一个口径。两个数字是关联方合并之后的十二个月收入是否触及 2000 万美元、产品月活是否触及 1 亿；一个口径是自家业务算不算“模型即服务”，判断标准是客户对输入、参数或者训练数据有没有实质控制权，不是产品怎么命名。如果结果是接近或者已经触及，另签谈判不要只谈许可费，第 5 条的免责边界、特别是输出侵权时的追偿路径，应当一并谈进去。
  3. 私有化交付的服务商：先约定月活的合并口径。给多个客户各部署一套实例，用户量在解释上存在合并计算的空间，而条款并没有写关联方或者多实例的合并规则。这处空白宜在采购与交付协议里预先约定清楚，不要等对方来问。

个人开发者和研究者这边，许可证几乎没有设障，第 4 条把不向第三方提供软件、输出及其底层能力的内部使用整个排除在外，真正的门槛在权重体积和推理框架的适配进度那边。

最后补一句边界，免得读成了体检合格证。许可证只解决“能不能用”，不解决“能不能对外提供”，更不解决“出事谁赔”。要不要备案、要不要过安全评估、生成内容要不要打标识，是另一套公法义务，一条都不能靠这份许可证豁免（备案那一关另见《开源大模型商用要备案吗？》）。三层各走一条路，通过一层不等于通过另外两层。

写在最后

这次值得记住的不是 2.8 万亿这个数字。月之暗面自己的用词其实相当克制：对模型说发布权重，对基础设施才说开源。把两件事混成一件的，是转述的人。下载之前先读 LICENSE，五条，十分钟。

如果你的产品要用到开放权重模型，又拿不准许可证条款怎么落到自己的业务上，可以带着具体场景联系咨询：是内部研发还是对外提供、有没有对客户开放参数、关联方口径怎么算。这三个问题定了，结论基本就定了。

参考来源

  1. 月之暗面《Kimi K3 开放日》官方公告，2026 年 7 月 27 日：https://mp.weixin.qq.com/s/tryHe81IyM6nr0fBPDz72g
  2. Kimi K3 License 官方原文：https://github.com/MoonshotAI/Kimi-K3/blob/main/LICENSE
  3. Kimi K3 模型卡与权重（Hugging Face）：https://huggingface.co/moonshotai/Kimi-K3
  4. Kimi K3 技术博客：https://www.kimi.com/blog/kimi-k3
  5. Kimi K2 Modified MIT License 原文：https://github.com/MoonshotAI/Kimi-K2/blob/main/LICENSE
  6. MoonEP 仓库与许可证：https://github.com/MoonshotAI/MoonEP
  7. 《中华人民共和国著作权法》（2020 年修正）：https://fazhuli.cn/laws/zhuzuoquan-fa
  8. 《中华人民共和国民法典》第一百五十八条、第四百七十一条，全国人大官网公布全文
  9. 最高人民法院、最高人民检察院《关于办理侵犯知识产权刑事案件适用法律若干问题的解释》（法释〔2025〕5 号）：https://www.spp.gov.cn/xwfbh/wsfbt/202504/t20250424_693977.shtml
  10. 罗盒诉玩友案，广州知识产权法院（2019）粤73知民初207号：https://ipc.court.gov.cn/zh-cn/news/view-1823.html
  11. 最高人民法院（2021）最高法知民终2063号、（2021）最高法知民终1547号民事判决书
  12. 北京知识产权法院（2023）京73民终3802号、（2023）京73民终3803号民事判决书