开源许可证全解析：MIT、Apache 2.0、GPL与商业使用合规指南
开源软件构成了现代软件工程的基础设施，但”开源”并不等于”可以任意使用”——每个开源项目都有其许可证，许可证条款决定了法律上被允许的使用方式。忽视许可证可能带来真实的法律责任，尤其是在商业产品中使用GPL许可的代码时。
主要许可证类型
MIT许可证：最宽松的主流许可证，要求保留原作者版权声明，几乎允许任何使用方式（包括商业闭源使用）。React（核心）、jQuery、Vue.js均使用MIT许可证。
Apache 2.0：比MIT多一条专利授权条款——许可证授予使用者对贡献者持有的相关专利的使用权，同时也禁止使用者对许可证软件提起专利诉讼（专利反击条款）。Android、Kubernetes、TensorFlow、Elasticsearch均使用Apache 2.0。对于在企业场景使用的开源项目，Apache 2.0比MIT提供了更明确的专利保护。
GPL（GNU General Public License）系列：Copyleft许可证，核心条款是”传染性”——如果你的软件中包含GPL代码并分发，整个软件也必须以GPL开源（GPL v2）。Linux内核使用GPL v2，这意味着任何直接链接Linux内核模块的代码需要以GPL v2开源。GPL v3额外防止了Tivoization（通过技术手段限制用户运行修改版本）。LGPL（Lesser GPL）允许动态链接而不触发Copyleft，常用于库。
商业使用的实际合规要求
开源依赖扫描应成为CI/CD流程的一部分——识别并审查所有依赖的许可证。FOSSA和License Finder是自动化许可证合规扫描的主要工具。SPDX（软件包数据交换）格式是记录软件依赖许可证信息的标准格式。
