这篇梳理很实用,尤其提醒了“权重可商用”不等于整套方案天然合规。企业落地时,除了保留原始 LICENSE,更容易被忽略的是训练数据授权、第三方组件许可和交付形态差异。建议版本记录与模型卡同步维护,并把基础权重、适配器、量化文件分别标注来源和修改情况。面向客户交付前,再做一次许可证清单和数据来源审查;涉及工具调用或高风险业务,还应保留人工审批、操作日志与快速回滚能力。