上个月刚接了一个咨询，说出来真的让人无奈。开社区水果店的小杨，创业初期没多少钱，想做个线上点单的小程序，找外包做要小一万，他舍不得。听朋友说网上有很多源代码开源的项目，免费拿过来改改就能用，他就花了一周晚上的时间，找了个框架改吧改吧上线了。
生意刚顺了半年，律师函寄到家里，说他侵权，要三万赔偿。小杨直接傻了：不是说开源就是免费给所有人用的吗？怎么还成被告了？
说实话，这几年我接的这类咨询越来越多。不是只有互联网公司才会碰源代码开源，现在开个店做个抖音号整个小程序，甚至学生做毕设，都可能用到开源代码。它早就不是程序员圈子里的私事，和普通人的生意、工作绑得紧得很。
源代码开源，法律上到底说的是什么
先给大家掰扯明白，用大白话讲，别扯术语。
你手机里用的APP，能看见的只是界面，就像你去饭店吃饭只能看见做好的菜，源代码就是这道菜完整的原始菜谱和配方。闭源软件就是饭店把配方锁起来，你只能吃，不能看也不能拿。
源代码开源，就是写这个程序的著作权人，把原始配方公开放到网上，同时给所有使用者发一个授权——你可以用，可以改，但是得遵守我提的条件。
我国法律对这个事儿说的很清楚，只要是原创的计算机软件，不管你开不开源，著作权都归作者，法律都保护。开源不是放弃著作权，只是作者自愿开放使用权，把使用规则写在开源协议里，你同意规则才能用，违反规则就是侵权。
边界也很清楚：你可以学习研究，这属于合理使用，没人会找你麻烦。但只要你用在对外的公开项目，尤其是用来赚钱，就得严格按协议来。要求你署名就得署名，要求你改完之后也得开源，你不能偷偷闭源赚钱，要求不能商用你就不能拿来赚营收，就这么简单。
大部分人踩坑，都是因为这两个误解
我遇到的咨询里，十个有八个踩坑都是栽在这两个误区上。
第一个，也是最多的：开源就是免费随便用，想怎么用就怎么用。
这错得离谱。开源确实不用你先付代码钱，不代表没有使用限制。不同的开源协议要求完全不一样：有的开源协议只允许你拿来做非盈利的个人项目，商用就得另外拿授权；有的要求你只要用了这个代码，你整个项目的源代码都得公开开源；还有的要求你必须保留原作者的署名，不能去掉说成是自己写的。
像开头说的小杨，他用的那个开源框架，协议明确写了「非商用免费」，他拿来做生意点单，本身就违反协议了，侵权是板上钉钉的。
第二个常见误解：我只抄了一小段，改了几个地方就不算侵权。对吧？很多人都这么想。
不对。只要那一段代码是人家原创的，受著作权保护，你用了没按要求来，哪怕只有几百行，那也是侵权。法律上看的是你有没有违反授权协议，有没有侵害原作者的著作权，不是看你用了多少。
真遇到开源侵权纠纷，按这三步来
很多人一收到律师函就慌了，要么赶紧转钱私了，要么干脆置之不理，这两种都不对。给大家说三个实实在在的处理步骤，成本很低，普通人也能操作。
第一步，先找全材料，核对清楚情况。拿到侵权通知，先别急，先把自己用的代码的来源找出来，再找到对应的开源协议原文，把对方说你侵权的点一条一条对上，看是不是真的违反了规则。有时候是误会，比如对方告错了，或者给你代码的中间人没说清楚协议要求，先搞清楚状况再动。
第二步，确实是自己错了，第一时间整改。说实话，大部分开源作者发起维权，真不是为了讹钱，就是要守开源的规则。如果你确实没遵守协议，赶紧按要求改：该补上原作者署名就补上，该公开衍生代码就公开，该停止使用就停止，很多时候整改完对方也就撤了，不会再追着要赔偿。
第三步，协商不拢，找中立第三方介入。如果对方开口就要大额赔偿，你没法接受，可以找在线的知识产权调解，很多互联网法院都有低成本的调解通道，各地也有知识产权维权援助中心，可以提供帮助，别硬扛也别乱签私了协议。
源代码开源本来是好事，降低了所有人的开发成本，让小创业者也能快速做出自己的产品，但规则就是规则，不懂规则就容易吃大亏。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师
