人人为我，我为人人：一个里程碑式的开放决策

今天我们把一件想了很久的事定下来：**凡是我们要长期交付的开源项目，源码、镜像、域名、数据，四层都握在自己手上；
凡是我们的二次开发，不管理协议有没有要求，统一开源。**

这不是一次搬运，是一次关于「怎么和开源相处」的公开回答。愿意把二开摊开给所有人看的团队，并不多；
多数人把开源当作免费的原料，用完即走，我们想把它当作一段长期关系：接得住，还得起，交得出去。

拿来不是本事，还回去才是。

开放决策页 · 页面实录（截自本地构建产物，状态以正文为准）

四层自有，不是一句口号

| 层 | 握在哪里 |
| --- | --- |
| 源码 | CNB chensibo/edu/<实例> 独立仓：锁定版本的上游快照 + 我们自己的二开层 |
| 镜像 | CNB 制品库，固定版本或短 SHA；部署机只拉不构建 |
| 域名 | <名字>.chensibo.cn，自己的 nginx、证书与鉴权 |
| 数据 | 源站本地卷，不打进镜像；镜像回滚不等于数据回滚 |

我们要的不是一份代码，是一份能交出去的答卷。

协议是底线，不是上限

我们逐项目审了许可：DeepTutor（Apache-2.0）、杏坛 / OpenMAIC（MIT）、问渠 / open-notebook（MIT）
都允许商用、也都不要求衍生开源；仍按我们的决定主动开源二开层。
叩鸣（ai-shifu）与溯源（LightRAG / MaxKB 候选）的上游许可尚在复核，
没核实就不写死版本、不写死仓库链接；GPL 类若要求衍生开源，照实开源。

每一项都写明上游项目、作者、许可、锁定版本与第三方声明；保留 LICENSE / NOTICE /
THIRD_PARTY_NOTICES.md / CHANGES.md，上游源码不改写，逐文件留痕。
我们不抢「官方」的名分，不使用上游机构标识作我方品牌，不宣称任何授权、合作或背书关系；
服务与质保由沉思波独立承担。

不把上游当招牌，把上游当来路。

统一开源，状态照实说

开放决策今天定下，独立产品仓与公开仓库陆续开放；已经公开的以 CNB 仓库为准，
尚未建仓的不写成「已开源」。四个实例的公网服务与制品镜像仍在构建中，官网一律只写「构建中」，
不放假链接、不预写没做到的承诺。

• 人人为我，我为人人。
• 站在开源的肩上，也把肩膀留给后来的人。
• 取之于开源，还之于开源。
• 不遮掩来处，不独占去处。
• 开放不是姿态，是生产关系。
• 把拿到的，变成能交出去的。
• 后来者追上，靠的不是抢，是接得住、还得起。
• 这个世界不是强者恒强。

完整决策、协议审查表与四层自有口径见 开放决策；
它属于 AI 赋能教育计划 下「开源引入与商业化落地」这条动作。
产品状态与入口以产品矩阵为准，计划细则以用户社群公告为准。