# 商业授权 / Commercial Licensing

本仓库（`dsh-jailbreak` base 版）以 **AGPL-3.0-only** 发布。下面把「什么时候白用、什么时候要买」讲清楚，不用你去读法条。

This repository (the *base* edition) is released under **AGPL-3.0-only**. The rules below are the short version.

---

## 一、免费，不用问我（Free）

只要你满足 AGPL-3.0，以下场景**零成本、零申请**：

| 场景 | 说明 |
| --- | --- |
| 个人研究 / 学习 | 读代码、改代码、跑评测、写论文 |
| CTF / 靶场 / 授权红队 | 对**你自己拥有**或**拿到书面授权**的目标使用 |
| 教学与内部工具 | 在自己机器、自己团队内部署，不对外分发 |
| 开源项目集成 | 你的项目也是 AGPL-3.0（或兼容许可） |
| 二次开发后回馈上游 | fork + PR，我欢迎 |

这条路唯一的义务是 AGPL 本身：**你分发（或对外提供网络服务）时，把源码同样开放出去。**

## 二、需要商业授权（Commercial license required）

以下场景属于「闭源使用」，需要买授权。授权按年 + 席位/实例计，含优先 issue 响应：

1. **闭源集成 / 分发** —— 把本仓库代码打进不公开源码的产品、桌面发行版、容器镜像、安装包
2. **托管 / SaaS / 面板服务** —— 对外提供在线服务且不愿公开完整源码（AGPL §13 的源码提供义务，可用商业授权替代）
3. **企业内合规禁止 AGPL** —— 法务直接划了红线，需要一份可签的商用许可
4. **OEM / 白标 / 再分发** —— 换个名字打包卖，或塞进别人的商业套件
5. **私有化交付 / 定制 / 培训** —— 要人、要 SLA、要写进合同

> 一句话：**自己用、研究用、授权靶场用 —— 免费。拿它去做闭源生意 —— 买授权。**

## 三、付费高级版（Paid edition，闭源）

高级版不在本仓库里，是**独立私有模块**，用 license key 激活。base 版不包含、也不会通过 upgrade 白送。

| 能力 | base（本仓库，免费） | 高级版（付费） |
| --- | --- | --- |
| 请求边界注入 + 阀门 | ✅ | ✅ |
| 9 维 AE-CoT 进化 + 判分 | ✅ | ✅ |
| 面板 / REST API / CLI | ✅ | ✅ |
| 20 目标基准 + 复现脚本 | ✅ | ✅ |
| 授权范围管理（engagement / ROE / scope 模板继承） | — | ✅ |
| 多目标批处理、排队、定时复测 | — | ✅ |
| 证据链导出（基线 / 差分 / marker 三件套报告） | — | ✅ |
| 团队协作、多席位、操作审计 | — | ✅ |
| 外部工具链对接（扫描器 / 隧道 / 会话管理） | — | ✅ |
| 红队专用提示词库与类别专项轨迹 | — | ✅ |
| 优先更新与新类别支持 | — | ✅ |

高级版**只卖能力，不卖「更狠的提示词」**——那类东西一旦卖出去第二天就全网转载了，也不值得你付钱。

## 四、阀门永远免费（The gate is always free）

`lib/gate.js`、`gate.json`、`scope.txt` 单独以 **MIT** 授权（见 [LICENSE-GATE](LICENSE-GATE)），**不在任何收费范围内**，也不需要商业授权。

这是故意的：目标范围校验应该是默认配置，不是某个人的收费功能。你可以把它抄进自己的插件、宿主、甚至竞品里，不用告诉我。抄得越多，这个生态越不容易出事。

## 五、怎么买 / 怎么问

- 交流群：<https://t.me/llm_jalibreak>
- 个人频道（更新 / 高级版说明）：<https://t.me/jalibreak_llm>
- 询价请带上：使用场景、是否闭源分发、席位数、是否需要私有化

## 六、免责

授权只解决**软件著作权**层面的问题，不构成对任何目标、任何行为的许可。使用前请读 [SCOPE.md](SCOPE.md)。对未授权目标动手，与买不买授权无关。