去年珠三角有家做工业机器人的小企业，把Github上的一个开源运动控制库改了改，优化了一下自己的轨迹算法就集成到产品里卖了。不到一年卖出去两百多台，本来还想着今年扩生产线。结果突然就收到法院传票。原作者告侵权，最后赔了八十多万，直接把半年利润赔没了。
很多老板到现在都纳闷：网上放的开源代码，不就是给人用的吗？怎么还犯法了？这就是对
互联网产品你上个云，出问题了改个补丁就完事。工业产品不一样。你卖给客户的数控系统、机器人控制器，要用十几年，一旦出了版权问题，整个生产线都得停，客户找你赔，那就是天文数字。
更何况现在主流市场的大客户，不管是车企还是自动化集成商，做供应链准入的时候，都已经把开源合规审查加进去了。你不合规，连投标资格都没有。出口欧盟北美，海关都可能扣你的货。
比如GPLv3，那你整个产品的私有代码都可能被要求开源，你攒了十几年的核心工艺算法、参数，直接就公开了，这个损失多少钱都换不回来。
问：我们工厂只是用开源软件做内部设计，不对外卖产品，也要遵守工业开源合规要求吗？
答：当然要！我前年接触过一家江浙的汽车模具厂，用了带非商业授权的开源CAE软件做强度分析，给主机厂交模的时候，主机厂过来做
，直接就查出来了，二话不说把它从A级供应商名单里拿掉，这家厂半年丢了三个多亿的订单，到现在都没缓过来。内部使用不代表可以违规，只要你是企业商用，不管出不出口卖不卖产品，都得守规矩。
❗ 第一，只查主代码，不查依赖嵌套。你自己写的核心代码没问题，你引入了一个开源的通讯组件，这个通讯组件又引了三个带限制协议的开源库，一层套一层，你根本没查，等到被人告的时候才发现，为时已晚。
❗ 第二，随便修改开源代码就抹去原作者信息，违反署名协议。很多工程师图方便，直接把原作者的版权声明删了，改成自己的，这本身就是侵权，一告一个准。
❗ 第三，全靠工程师自觉，没有统一登记管理。哪个工程师下了什么开源组件，用了什么协议，管理层完全不知道，出了问题都找不到源头。
问：我们就是个几十人的小厂，没专门的合规团队，做工业开源合规会不会成本很高？
答：完全不会。现在很多国内的工业互联网平台、代码托管平台都自带开源组件扫描功能，小团队一年几千块就能用，工程师每次提交代码自动扫，遇到协议不对的直接弹警告，根本不用专人盯着。要是你连这个钱都不想花，至少定两条死规矩：第一，所有用到的开源组件必须登记版本、协议、来源，不准私下乱下；第二，禁止在核心产品里用强copyleft协议的开源代码。就这两条，就能挡掉80%以上的风险，花不了你半天时间。
现在不少国内工业企业都开始玩主动开源了，比如开源自己的数控系统驱动、机器人外设接口，用来攒生态，打知名度。但是很多人开源自己的代码的时候，根本没梳理过里面用到的第三方开源组件的协议，直接就上传了，结果转头就被别人告侵权，反过来吃官司。
还有现在火得一塌糊涂的工业大模型，训练数据里用到了很多开源的工业模型、图纸、工艺数据，这里面的合规坑更深。去年就有一家做工业缺陷检测大模型的创业公司，训练的时候用了Github上开源的数据集，没注意那个数据集是不能用来训练商用大模型的，直接被原作者起诉，融资都停了，太可惜。
说实话，很多老板对合规的认知还停留在“我不主动侵权就没事”，但现在开源生态变了，人家开源作者也要吃饭，很多团队就是靠维权维持运营，人家有专门的爬虫全网扫，只要你用了没合规，跑不掉的。
不过话说回来，也不用太慌。工业开源合规不是来卡你脖子的，是帮你挡无妄之灾的。你合规做得好，接大客户订单的时候，这就是你的核心竞争力，人家放心把订单给你。你做主动开源，合规做好了，别人也敢用你的东西，生态才能做起来。对吧？
免责声明：文章内容来自互联网，本站仅作为分享，不对其真实性负责，如有侵权等情况，请与本站联系删除。
转载请注明出处：工业开源合规：制造企业踩过的坑和避坑指南 https://www.dachanpin.com/a/tg/69494.html
