工业互联网企业调用开源大模型部署本地助手，许可证和输出责任怎样审查？

工业互联网企业部署本地助手，应按实际下载的代码、模型权重和知识库分别审查许可，再决定助手能向哪些人开放、输出能进入哪些业务环节。模型可免费下载、服务器放在厂内，都不足以证明商业交付已经获准。上线前应留存版本对应的授权文本，限定数据访问和设备执行权限，并把输出复核、出错处置写进交付约定。

一一份代码许可，能覆盖整套助手吗？

产品负责人拿到“允许商用”的截图时，需要让技术人员指出它对应哪个文件。推理程序、模型权重、分词文件、额外插件和检索知识库可能来自不同主体。代码仓库首页的许可证不能直接替代权重下载页的专门条款；第三方重新打包的镜像，也需要追溯原始来源。

《著作权法》第三条将计算机软件列入作品类型，第二十六条、第二十九条规定了许可使用和未明确授权权利的边界。对受保护的软件、文档等材料，应核清复制、修改及交付的许可范围。模型权重具体受何种权利保护，还需结合其形成方式和争议内容判断；企业不能因为权重的法律属性存在讨论，就跳过已经接受的使用条件。[法律依据：现行著作权法](https://www.ncac.gov.cn/xxfb/flfg/flfg_532/202103/t20210309_50530.html)

审查文件应记录下载日期、发布者、精确版本、文件摘要及当时附带的许可。随后把企业拟做的动作写在旁边：只在自己服务器运行，经过微调后提供服务，还是把权重和镜像交给工厂。对照条款确认商业用途、再分发、修改标记、归属声明及使用限制；存在额外许可条件的，取得书面确认后再交付。

例如，某一材料确实采用Apache License 2.0时，其第四节规定了再分发时的许可证、修改标识及有关声明义务，第七至九节涉及担保、责任和额外承诺。该文本可用来审查明确受其覆盖的材料，不能据此推定整套模型都适用相同许可。[许可原文：Apache License 2.0](https://www.apache.org/licenses/LICENSE-2.0)

供应商若承诺“全部成果权利归客户”，合同附件应列出第三方材料和客户取得的具体使用权限。对于暂时无法查清许可的权重，可更换来源明确的版本，或将相关功能排除在本次验收范围之外；删除许可证文件不会消除义务。

二本地服务器里的助手，究竟服务谁？

《生成式人工智能服务管理暂行办法》第二条区分向境内公众提供服务与企业内部研发、应用。企业未向境内公众提供生成式人工智能服务的，不适用该办法的规定。判断时应查看真实账号范围、注册入口和服务对象，不能只看服务器地址。[依据：暂行办法第二条](https://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)

员工使用内部工单助手，与任何客户都能注册使用的在线问答产品，审查前提不同。将镜像交付某家工厂供其内部使用，也需要明确工厂是否会继续向外开放。关联企业、经销商或客户获得账号时，应重新核实开放范围；既不能把所有外部账号一律认定为公众服务，也不能用“客户专用”标签直接排除适用。

若业务扩展为面向境内公众的生成服务，应在开放前按真实功能复核相关义务。2025年9月1日起施行的《人工智能生成合成内容标识办法》，对符合其第二条范围的网络信息服务提供者提出标识要求；显式、隐式标识及导出功能应结合具体条款落实。纯内部助手不宜机械套用全部公众服务要求。[依据：标识办法第二、四、五、十四条](https://www.cac.gov.cn/2025-03/14/c_1743654684782215.htm)

三把设备手册接入知识库前，补齐两项权限

以佛山工业互联网企业为顺德家电工厂配置维修助手为假设示例：工程师希望把设备说明书、历史维修工单和供应商调试记录全部导入，再由助手给出故障排查建议。审查人员需要分别问清资料能否这样使用，以及哪类员工有权检索其中的内容。

工厂持有设备手册，不意味着获准将全部内容交给其他客户检索。采购合同、保密约定和资料许可要与知识库用途核对。供应商专有工艺、客户订单和报价，应按岗位隔离；新增模型问答入口后，原系统的阅读权限也要在检索环节继续生效。

工单中含有员工姓名、联系方式等个人信息时，本地部署仍涉及个人信息处理。应依据《个人信息保护法》第十三条确认处理基础，并按第五十一条落实分类、权限和安全措施。委托集成商处理的，还要依第二十一条约定处理范围和保护措施并实施监督。[依据：个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)

验收时可用普通维修账号尝试检索采购报价或其他客户记录，核对是否被拒绝；同时检查插件、运行日志和故障上报是否把输入发送至外部。合同写着“本地部署”，不能替代实际网络出口测试。发现越权内容时应先收回相应检索权限，查明访问记录，再决定数据清理与通知范围。

四输出从维修建议变成操作指令，责任发生在哪里？

继续上述假设：助手引用旧版手册，给出不适合当前机型的参数。它若只生成待审核的维修草稿，工程师仍有核对机会；若系统自动将参数写入设备，批准上线时就需要审查这项执行权限。企业可把高风险输出限制为建议，设置机型、手册版本和参数范围校验，再由有权限的人员批准执行。这些属于针对业务风险提出的控制建议，并非所有本地助手一律适用的法定审批形式。

输出失误后，应区分模型原始回答、集成程序处理、人工修改和最终执行。上游许可中的免责声明，不会自动免除集成商另行向客户承诺的交付义务。《民法典》第五百七十七条、第五百八十四条支持按约定履行及审查违约损失；赔偿还需证明违约与损失的联系，并考虑可预见范围。涉及第三人人身、财产权益受损时，应结合具体行为及适用归责规则判断，一般过错侵权可依第一千一百六十五条审查。[依据：民法典](https://www.samr.gov.cn/zw/zfxxgk/fdzdgknr/bgt/art/2023/art_60fb3863b7364b759123a42d1df568ca.html)

合同中“所有输出风险均由用户承担”的表述也应核查。《民法典》第五百零六条规定，造成对方人身损害，以及因故意或重大过失造成对方财产损失的免责条款无效。责任限额还需结合条款形成、提示说明及具体内容判断，不能用一句免责声明替代风险分配。

法务与技术负责人可以共同确定交付标准：资料缺失时是否拒答，答案是否显示来源版本，能否阻止越权调用，更新后如何复测。准确率应写明测试问题范围、评价方法和不通过后的处理，不能把有限样本的通过率宣传为所有工况下的可靠程度。模型或知识库更新后，涉及设备控制的失败样本应再次测试。

五佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

批准本地助手上线时，建议选取一条可能影响生产的真实业务路径，从提问账号一直查到设备执行人：该账号能读到什么资料，回答引用哪个版本，谁确认参数，系统是否留下执行记录。若只能展示回答截图，无法还原批准和执行过程，应先补齐这条记录，再开放相应功能。

发生停机、报废或侵权投诉后，保留当时模型版本、提示词、检索片段、原始输出、人工修改和执行时间；记录为恢复生产采取的措施，避免升级覆盖事发环境。准备协商或诉讼前，将这些记录与合同验收标准、损失凭据逐项对应，查明是哪一步偏离约定或缺少必要控制。对准备交付镜像的负责人，下一步应拿出本次实际交付版本的许可附件和一条失败样本的复核记录，交由技术与法务共同确认放行范围。