开源不等于免费商用
很多人误以为“开源”就是“随便用”。实际上，开源只意味着源代码公开，授权条款才是决定能否商用的关键。一个模板即使挂在 GitHub 上，若没有附带明确协议，默认版权归作者所有，商用即侵权。
常见协议类型与商用规则
MIT / Apache 2.0 / BSD
这三类属于宽松型协议，允许商用、修改、闭源分发。唯一要求是保留原作者的版权声明和许可声明。适合拿来改造成商业产品，合规成本最低。
GPL / AGPL
传染性协议。只要你的项目包含了 GPL 代码，整个项目就必须以 GPL 发布并开源。AGPL 更进一步，即使只提供网络服务（不分发代码），也要开源。用于商业闭源产品风险极高。
LGPL / MPL
弱传染性协议。修改协议本身的部分需要开源，但通过链接调用的方式使用，可以保持自有代码闭源。商用前需区分“修改”和“调用”的边界。
自定义协议与双授权
部分模板作者采用“个人免费、商用付费”或“基础版免费、高级版收费”的双授权模式。这类模板必须仔细阅读授权页，确认商用是否需要单独购买 license。
商用判断的三个步骤
第一步：确认协议是否存在
无协议 = 保留所有权利。除非作者书面授权，否则不能商用。
第二步：识别协议类型
区分宽松型与传染型。传染型协议下，闭源商用几乎不可行。
第三步：检查附加条款
部分项目在标准协议外附加“禁止用于 SaaS”“禁止二次销售”等限制。这些附加条款优先于通用协议。
合规建议
- 建立内部开源审核流程，记录每个模板的来源、协议、用途。
- 保留版权声明文件，不要删除原作者信息。
- 对 GPL 类模板，考虑替换为 MIT 类替代品。
- 不确定时，直接联系作者获取书面商用授权。
- 使用自动化工具（如 license-checker）扫描依赖树中的协议冲突。
开源模板能显著降低开发成本，但授权合规是不可省略的一步。花十分钟读协议，可能避免一场法律纠纷。
