Mã Nguồn Mở

Mã nguồn mở có nghĩa gì với công cụ AI?

Phần mềm mã nguồn mở công bố mã nguồn theo giấy phép cho phép kiểm tra, sửa đổi và (thường) phân phối lại. Với công cụ AI, bạn có thể đọc cách xử lý prompt, log và thông tin xác thực, tùy biến sản phẩm theo stack và chạy mà không chờ vùng cloud của nhà cung cấp.

Mã nguồn mở không giống miễn phí kiểu "free beer", cũng không giống self-hosted. Dự án Apache vẫn có thể đẩy bạn tới control plane hosted trả phí. Appliance độc quyền có thể self-hosted bằng khóa license. Đọc file license và đường telemetry mặc định, đừng chỉ tin từ marketing "open".

Vì sao đội AI quan tâm

Có thể kiểm toán. Kỹ sư thấy mã chạm hội thoại khách — quan trọng ở healthcare, finance, legal.

Tùy biến. Sản phẩm đóng hạn chế patch. Công cụ mở cho phép đổi auth, retention, routing model và tích hợp theo lịch của bạn.

Không kill switch một vendor. API độc quyền bị ngừng. Bạn có thể ghim git tag, fork hoặc chạy release cũ.

Tốc độ cộng đồng. Dự án sôi động thường nhận bản vá bảo mật và adapter (LangChain, chart Kubernetes) nhanh hơn roadmap đóng công khai thừa nhận.

Giấy phép bạn thực sự gặp

• MIT — Rất permissive. Giữ thông báo bản quyền. Dùng thương mại bình thường.
• Apache 2.0 — Permissive cộng cấp bằng sáng chế rõ ràng. Phổ biến trong hạ tầng AI enterprise.
• GPL v3 — Copyleft: phân phối binary sửa đổi thường nghĩa là chia sẻ nguồn dưới GPL.
• AGPL v3 — Copyleft chạm nhiều triển khai mạng/SaaS. Legal review trước khi product hóa nội bộ.
• Source-available / BSL / open core — Đọc được mã; quyền có thể không như bạn nghĩ. Chưa OSI-open cho đến khi legal đồng ý.

Cách đánh giá công cụ AI mã nguồn mở

1. Tương thích license với cách bạn giao hàng (nội bộ, SaaS, on-prem).
2. Ai merge: công ty, quỹ, hay một maintainer không backup.
3. Nhịp release, artifact ký, liên hệ bảo mật.
4. Tài liệu production: Compose/Helm, backup, upgrade, gì gọi về nhà.
5. "Open" có gồm dữ liệu huấn luyện, eval set, agent runtime hay chỉ client mỏng.
6. Dual licensing: tính năng nào sau SKU thương mại.

Rủi ro

Repo không bảo trì mục nát. AGPL trong dịch vụ product hóa có thể ép công khai nguồn ngoài ngân sách. "Open weights" không phải cùng ứng dụng mở. Báo cáo crash và kiểm license có thể rò trace. Fork không kế hoạch maintainer thành on-call của bạn.

Câu hỏi thường gặp

Trên GitHub là mã nguồn mở?

Chỉ khi có license OSS được công nhận và bạn dùng file được cấp phép. "All rights reserved" không phải open source.

Dùng mã Apache 2.0 trong sản phẩm thương mại?

Thường được, kể cả closed source, nếu đủ notice/NOTICE. Xác nhận patent/trademark với legal.

Phải công bố sửa đổi?

Không dưới MIT/Apache 2.0 cho dùng nội bộ hoặc SaaS điển hình. GPL/AGPL khác. Đọc license trước khi phân phối lại hoặc cung cấp dịch vụ mạng.

Mã nguồn mở tự động an toàn hơn?

Không. Khả năng nhìn thấy giúp nếu có người đọc và vá. Repo public bỏ rơi có thể tệ hơn vendor có SLA bảo mật.

Liên hệ self-hosted?

Mã nguồn mở làm self-hosting có thể. Không vận hành cluster thay bạn. Xem tag Self-Hosted.