外观
2026-11-09 · 一个里程碑式的开放决策
人人为我，我为人人
今天，我们把一件想了很久的事定下来：凡是我们要长期交付的开源项目，源码、镜像、域名、数据，四层都握在自己手上； 凡是我们的二次开发，不管理协议有没有要求，统一开源。 这不是一次搬运，是一次关于「怎么和开源相处」的公开回答。
人人为我，我为人人。
我们用开源，也称赞开源；不遮掩来处，不独占去处。
一、为什么把它当里程碑
愿意把二开摊开给所有人看的团队，并不多。多数人把开源当作免费的原料，用完即走； 我们想把它当作一段长期关系：接得住，还得起，交得出去。
拿来不是本事，还回去才是。
这个决定会改变我们后面每一个产品的做法：从选项目、审协议、建仓、锁版本，到部署、维护、公开改动， 每一步都得经得起看。协议是底线，不是上限——能要求我们开源的，我们照实开源；没要求我们开源的，我们也开源。
二、四层自有：把命运放在自己手里
「拿在自己手上」不是一句口号，是四件都能核对的事：
| 层 | 握在哪里 | 为什么 |
|---|---|---|
| 源码 | CNB chensibo/edu/<实例> 独立仓：锁定版本的上游快照 + 我们自己的二开层 | 不依赖上游实时分支；上游改了，我们按自己的节奏合 |
| 镜像 | CNB 制品库 docker.cnb.cool/chensibo/edu/<实例>/<镜像>:<固定版本> | 部署机只拉不构建，发布与回滚认版本或短 SHA |
| 域名 | <名字>.chensibo.cn，自己的 nginx、自己的证书、自己的鉴权 | 不用上游品牌当门面，也不把入口寄在别人家里 |
| 数据 | 源站本地卷 ./data、./exports，不打进镜像 | 镜像回滚不等于数据回滚；用户的东西始终在用户这边 |
我们要的不是一份代码，是一份能交出去的答卷。
三、统一开源：协议没要求的，我们也做
| 我们的做法 | 说明 |
|---|---|
| 上游快照与二开层分开存放 | 上游源码不改写，逐文件改动记在 CHANGES.md，谁都看得懂 |
| 二开层统一公开 | 不管理协议是否要求，部署编排、安全配置、中文场景与品牌合规层一律开源 |
| 合规四件套齐全 | LICENSE / NOTICE / THIRD_PARTY_NOTICES.md / CHANGES.md，第三方声明原样保留 |
| 持续维护，而不是一次性 fork | 锁定版本、定期对照上游、升级与回退都在同一条链路上 |
状态照实说：开放决策今天定下，独立产品仓与公开仓库陆续开放； 已经公开的以 CNB 仓库为准，尚未建仓的不写成「已开源」。不放假链接，也不预写没做到的承诺。
四、协议审查：一个项目都不能含糊
| 实例 | 上游 | 许可 | 允许商用 | 协议是否要求衍生开源 | 我们的做法 |
|---|---|---|---|---|---|
| DeepTutor 沉思波版 | HKUDS/DeepTutor | Apache-2.0 | 是 | 否（保留版权与 NOTICE；第 6 条不授权商标） | 主动开源二开层 |
| 杏坛 | THU-MAIC/OpenMAIC | MIT | 是 | 否（保留版权声明即可） | 主动开源 |
| 叩鸣 | ai-shifu | 许可待复核 | — | — | 复核官方 LICENSE 后再引入，没核不写死 |
| 问渠 | lfnovo/open-notebook | MIT | 是 | 否 | 主动开源 |
| 溯源 | LightRAG / MaxKB 类候选 | 待核（MIT / GPL-3.0 类） | — | GPL 类要求衍生开源 | 照实开源 |
逐项以官方仓库的
LICENSE为准；商用条款、署名要求、商标与背书边界，开工前复核一次、上线前再核一次。 我们不抢「官方」的名分，不使用上游机构标识作我方品牌，不宣称任何授权、合作或背书关系。 服务与质保，由南京市沉思波网络科技有限责任公司独立承担。
五、二开的边界
- 不改写上游源码：只加部署编排、安全配置、中文场景与品牌合规层、商业外壳。
- 逐文件留痕：
CHANGES.md写清改了什么、为什么改，不把别人的成果含糊成自研。 - 照实署名：写明上游项目、作者、许可、锁定版本与第三方声明。
- 非官方、无背书：能做出这样的项目是本事；作为后来者，我们先把它学好、用好。
- 持续维护：稳定、安全、有人负责，才算真的「拿在手上」。
不把上游当招牌，把上游当来路。
六、我们信的几句话
人人为我，我为人人。今天的主 slogan
站在开源的肩上，也把肩膀留给后来的人。开放决策
取之于开源，还之于开源。统一开源
不遮掩来处，不独占去处。署名与许可
协议是底线，不是上限。合规审查
拿来不是本事，还回去才是。二开态度
开放不是姿态，是生产关系。公司口径
把拿到的，变成能交出去的。交付
后来者追上，靠的不是抢，是接得住、还得起。后来者
这个世界不是强者恒强。首页同句 · 雷军 语
人文打底 · 工程在手 · 交付为证。团队口径
说得清文化，也写得动代码，还能把东西交出去。复合人才
七、官网一览（页面实录）
文字太多不如看一眼。下面几张截自本地构建产物的页面实录，看看这条线在官网上长什么样：
页面实录截图 · 截自本地构建产物 · 状态与入口以正文和产品矩阵为准。
这一页讲「为什么」，开源引入专题讲「我们学了谁」——项目、许可与真实状态都在那边。
八、这件事落在哪条线上
它属于 2026 年 10 月发布的 AI 赋能教育计划 下「开源引入与商业化落地」这条动作， 也是 DeepTutor 沉思波版 之后我们对外的又一次公开回答。 四个实例的真实状态与入口，一律以产品矩阵与最新动态为准； 计划细则以用户社群公告为准。
本页讨论
0 条评论还没有评论，来说第一句。