一、问题概述

软件及开源许可（Open Source Software，OSS）已成为软件、互联网、游戏、人工智能等行业研发的重要组成部分。公司律师的核心任务不是禁止使用开源软件，而是在合法合规的前提下管理开源风险。

实践中，大量企业因未建立开源管理机制，导致：

• 产品无法上市；
• 投融资、并购尽调中发现重大瑕疵；
• 源代码被要求公开；
• 被要求停止发行或赔偿损失；
• 商业秘密保护能力下降。

因此，软件及开源许可管理应纳入企业知识产权与数据合规体系。

二、软件法律关系分析

软件涉及多层法律关系：

软件产品

源代码、目标代码、数据库、接口(API)、SDK、插件、脚本、美术资源、音频资源、第三方组件、开源组件

对应法律问题包括：著作权、专利、商标、商业秘密、合同、开源许可、数据安全、网络安全

三、软件开发过程中常见法律风险

（一）权属风险

例如：员工开发、外包开发、联合开发、委托开发、投资开发、合作开发

律师首先需要回答：

软件著作权属于谁？

很多企业只签了开发合同，没有明确：

软件著作权归属

最终导致：

双方共同拥有版权。

（二）代码来源风险

企业代码来源通常包括：

自主开发、员工历史代码、GitHub代码、Stack Overflow代码、AI生成代码、第三方SDK、商业软件、开源软件

每一种来源都有不同法律风险。

（三）代码污染（License Contamination）

这是企业最容易忽略的问题。

例如：

公司开发商业软件

↓

引用GPL代码

↓

GPL要求整体开放源代码

↓

整个商业软件受到GPL影响

↓

无法闭源销售

因此，公司律师应关注：

开源许可是否具有“传染性（Copyleft）”。

四、开源软件法律体系

什么是开源？

开源并不意味着免费使用。

真正含义：

作者允许他人在遵守许可协议前提下使用代码。

因此：

违反License本质属于：违约 + 著作权侵权。

五、主要开源许可协议分析

1、MIT License（宽松许可）

特点：可以✔ 商业使用 ✔ 修改 ✔ 闭源 ✔ 再销售

要求：保留版权声明，法律风险最低。

企业应用：★★★★★

2、BSD License

与MIT类似。

要求保留声明。风险较低。

3、Apache License 2.0

企业使用非常多。允许商业化修改，闭源增加功能，同时：提供专利授权，这是Apache的重要优势。

但是不得删除：NOTICE、版权声明、License。

4、LGPL

特点：允许商业软件调用。但是：如果修改LGPL源码可能需要公开修改部分。动态链接：通常允许静态链接风险较高。

5、GPL

企业最关注。特点：强Copyleft。如果修改GPL代码、发布软件，整个软件可能需要：公开源码。

因此：商业软件一般避免：GPL。

6、AGPL

风险最高。原因，即使：SaaS、网络服务

也可能触发：源码公开义务。很多AI项目都是AGPL。律师必须重点关注。