授權牆的上一場戰爭：雲廠沒付過授權費，那 Moonshot 在收什麼

本篇重點

先接著上一篇講。本報 7 月 28 日的深度專欄拆過 Kimi K3 的授權條款：權重免費開放，但「經營模型推理服務、集團年營收超過兩千萬美元」的公司必須先跟 Moonshot 另簽協議——開放負責散布，授權負責收錢。那篇留了一個沒答的問題：這道牆真的收得到錢嗎？提出這個類比的投資圈作者 Kevin Xu 說，這不是新發明：2010 年代開源資料庫公司跟雲端巨頭打過一模一樣的仗，當時的指控詞叫「strip mining」(露天開採)：意思是雲廠把別人免費開源的軟體包成服務賣錢，幾乎不回饋原作者。但他的推文在講到那場仗怎麼收場之前就停了。本篇做了三件事：把那場仗的後半場逐家補齊、把 K3 開放後第一個月的市場價格逐家抓下來、然後把「中國開權重的價值流到誰手上」這筆帳重新記一遍。三個結論：

>

- 上一場仗的結局：雲廠從來沒有付過「使用開源碼」的授權費。五家公司改授權設卡，AWS 的回應是重寫一個相容的引擎(MongoDB 案)或直接分叉出免費版本(Elasticsearch、Redis 案);Google 和微軟確實回頭簽了約，但簽的是「代管服務合作」，分成條件從未公開。原廠後來翻身靠的是自己下場做雲服務——MongoDB 的自營雲 Atlas 從佔營收兩成二爬到七成四——不是靠授權條款。兩家把牆築得最高的公司(Elastic、Redis)分別在 43 個月和 13.5 個月後把牆拆了，拆牆的官方理由如出一轍：對手的替代品(OpenSearch、Valkey)已經站穩，市場不再需要原廠那一份。

- K3 第一個月的市場讀數：第三方價格被釘死在官方價上。本報抓下 12 個第三方推理服務對 K3 的報價，8 個與 Moonshot 官方一分不差；上一代 K2 時第三方還會殺價 12% 到 33%,K3 的折價空間歸零。同時，三大雲沒有一家以第一方身分掛牌賣 K3 token：AWS、Google 的目錄裡只有前代，微軟則是讓 Fireworks 轉售、自己抽 10% 價差。但這組讀數的成因判不了：是第三方付了授權費所以降不動，還是根本沒人想打價格戰(美國託管、資料不留存才是賣點)？連提出這個觀察的人，93 分鐘後都自己補了第二種解釋。

- 「價值橫移到美國」這筆帳要分兩層記。條文自帶的排除款把「單純出租 GPU」剃出射程——所以機架生意那一層，錢照舊留在美國雲手上；授權的回收口只開在「按 token 賣模型服務」那一層，而那一層目前量級很小、費率零揭露。把歷史和讀數疊起來，K3 授權牆的可證實功能是守住自家 API 的價格地板、握住通路的白名單開關，不是收租。

>

為什麼值得 20 分鐘：這篇把日報上「K3 授權設卡」那條的分母拆開了——「價值橫移到美國 neocloud」原本是一筆混帳，現在拆成機架層(不受授權影響)和 token 服務層(回收口所在)分開記；我們檢驗了「第三方價格被釘死=有人在付授權費」這條推論，它沒撐住(原提出者自己補了地理位置解釋，而且我們找到了唯一一家敢降價 11% 的反例)；最後寫死了五個帶日期的推翻條件，最近的一個下週就到期。

上一場仗的前半：五家公司，同一句台詞

先把 Kevin Xu 那則斷掉的推文講完整。他的原話是：「這種授權不是新東西。在更早的年代，開源基礎設施軟體商(例如 MongoDB、Confluent)跟 hyperscaler 之間有過大量衝突。hyperscaler——尤其是 AWS——被指控對開源『strip mining』：拿來包成雲服務賣給客戶，一毛錢都不付給原作者」((Kevin Xu / X))。

這場衝突留下了五份公告，本報逐份調出原文。2018 年 10 月，MongoDB 自創一份叫 SSPL 的授權，開火的理由寫得很白：「一個開源專案一旦變得有趣，沒有開發過這個軟體的雲廠商太容易拿走全部價值，卻幾乎不回饋社群」((MongoDB))。兩個月後 Confluent 跟進，但只把自家維護的周邊元件改成禁止雲廠拿去做服務，Kafka 本體不動((Confluent))。2021 年 1 月，Elastic 在公告裡直接點名 AWS：「我們親身經歷了這件事，從商標被濫用到直接嘗試分裂我們的社群」((Elastic))。2023 年 8 月 HashiCorp 把全產品線改成 BSL。2024 年 3 月，Redis 補上最後一槍，話講得最直白：「Redis 的商業銷售多數是經由最大的幾家雲服務商的通道……在新授權下，託管 Redis 服務的雲廠將不再能免費使用 Redis 的原始碼」((Redis))。

五份公告，同一句台詞：雲廠沒有參與開發，卻把價值拿走，也沒有回饋社群。把這句台詞跟 Moonshot 的處境並排——權重免費放出去，最有能力靠它賺錢的是把它包成 API 賣的服務商——問題的形狀幾乎一模一樣。Xu 的類比前半成立。但類比的預測力全在後半：那場仗怎麼收場。

後半場：三條路，沒有一條是付授權費

把五個案子的結局逐一翻出來，雲廠的回應分成三條路，而三條路裡沒有一條是「乖乖付授權費」。

第一條路：重寫。AWS 對 MongoDB 的回應不是違反 SSPL，而是花兩年多重寫一個相容 MongoDB 介面的自有資料庫(DocumentDB,2019 年 1 月上線)——授權管得到你的程式碼，管不到「不用你的碼、只模仿你的介面」((AWS))。SSPL 一天都沒有擋到它。

第二條路：分叉。對 Elasticsearch,AWS 直接把改授權前最後一個開源版本接過來自己養，取名 OpenSearch，還反過來指控 Elastic「宣稱 SSPL 又免費又開放是誤導」((AWS))。對 Redis，事情演化得更成熟：原本的核心維護者集體出走，AWS、Google、Oracle 同時背書，成立基金會治理的 Valkey——一年內累積 150 名貢獻者、近 50 家公司參與，AWS 順手把自家託管服務的 Valkey 版定價比 Redis 版便宜 20%(節點型)到 33%(Serverless 型)((Linux Foundation);(AWS))。分叉的殺傷力一代比一代強：從單一雲廠自己養，進化到基金會化、多廠共養、還打價格戰。

第三條路：簽約——但簽的不是授權費。這條路確實存在，而且值得細看，因為它是「雲廠回頭付錢」的唯一真實前例。2019 年 4 月，Google Cloud 一次跟七家開源商(含 MongoDB、Confluent、Elastic、Redis Labs)簽下合作：把它們的託管服務整合成 Google 雲上的原生服務，統一帳單、統一支援((Google Cloud))。微軟走的是同一條路：在 Redis 2024 年改授權的公告裡放上高管背書，換到獨家功能。同一次授權改版，AWS 和 Google 去養分叉，微軟選擇簽約，雲廠陣營是分裂的。但要看清楚簽的是什麼：是共同經營代管服務的商業合作,Google 官方公告全文沒有出現「revenue share」字樣，分成比例從未公開；那句常被引用的「開源公司應該被合理回報」出自記者轉述，不在公司文件裡。這跟「為使用你的程式碼付授權費」是兩件事。

那原廠靠什麼活下來？靠自己下場。MongoDB 改授權那年營收 2.67 億美元，自營雲服務 Atlas 佔 22.5%；到最新財年，營收 24.6 億、Atlas 佔約 74%(按財報補充表推算)，市值從上市時的 16 億漲到 277 億((MongoDB))。這條全套史料裡最乾淨的曲線，驅動力是「自己做雲服務並做贏」，跟 SSPL 沒有關係。SSPL 連 DocumentDB 都沒擋住。反面教材也有：HashiCorp 2023 年 8 月改 BSL，約一年半後以 64 億美元賣給 IBM(交易 2025-02-27 完成)，對照 2021 年上市首日近 150 億的市值，縮水過半((TechCrunch));Elastic 改授權當年營收成長 42%，五年後降到 17%——沒有斷崖，但也沒有拿回定價權。

最後是拆牆。Elastic 在 43 個月後回歸開源授權，創辦人的說法是：「Amazon 已經全心投入他們的分叉，市場混淆(大致)解決了，我們跟 AWS 的夥伴關係比以往更強」((Elastic))。Redis 只撐了 13.5 個月，CEO 的自白更誠實：「這達成了我們的目標——AWS 和 Google 現在維護他們自己的分叉——但這個改變傷害了我們跟 Redis 社群的關係」((Redis))。追蹤這個領域十幾年的分析機構 RedMonk 的結算判詞：這類授權至今「在統計上量測不到、極不常見、沒有成為趨勢」，而 Valkey 是「市場面第一次真正的反推」((RedMonk))。

把後半場壓成一句：授權牆從來沒有取得「非付不可」的槓桿，它取得的是「逼對手選邊」；錢是自營服務賺回來的；牆的實測半衰期 13.5 到 43 個月，拆牆的觸發條件都是對手站穩替代品。

K3 把哪一課學走了：條文的三個開關

帶著這個結局回頭讀 K3 的授權，會看到 Moonshot 像是把上一場仗的判例讀過了——五家前輩都是先開放，通路被雲廠吃掉了幾年，才回頭築牆；Moonshot 把牆寫進首版授權。但牆的設計比「設個門檻」精緻，有三個開關值得逐字看(授權原文，本報自 HuggingFace 直抓核對)。

第一個開關是「模型即服務」的定義：讓第三方能對模型的「輸入、參數或訓練資料行使實質控制」的服務才算——並且明文排除兩類：把模型能力封在產品功能裡的終端應用，和「單純轉發請求到別人託管的模型」。注意這個定義剃掉了誰：單純出租 GPU 的雲不在裡面。你租一櫃機器自己架 K3，踩不踩線是你的事，不是房東的事；而你若只是自用(不對第三方開放)，另一條豁免款直接放行。第二個開關是門檻的掛法：兩千萬美元算的是集團總營收，不是模型服務那條線的收入——所以任何像樣的公司只要開了模型服務生意就必然超標。真正的閘不是金額，是「你有沒有經營這門生意」這個是非題。真正沒寫的那一項是「認證推理夥伴」。豁免款寫著：透過 Moonshot 官方產品或「認證推理夥伴」使用的，前述義務全免；但「認證推理夥伴」指的是誰，全文沒有定義。誰算、由誰認、要不要付錢，一律不寫。這等於 Moonshot 手上握著一個完全裁量的通路白名單開關。

還有一件事條文自己說清楚了：那條「超大產品必須顯著標示 Kimi K3」的掛名義務，是零收入條款。Xu 舉的例子很傳神：假設美國電信商 AT&T 拿 K3 微調後做客服系統——公司夠大、用途商業，但它只要掛出「powered by Kimi K3」，一毛錢都不用付((Kevin Xu / X))。所以整份授權的收錢功能全繫在模型服務那一條，而那一條的費率，條文裡沒有。

第一個月的讀數：價格被釘死，以及這個讀數判不了什麼

授權公開當天，投資機構 Altimeter 的 Jamin Ball 貼出第一組觀察：第三方推理商 Baseten 和 Fireworks 對 K3 的報價，跟 Moonshot 官方 API 一模一樣——每百萬 token 輸入 3 美元、輸出 15 美元。「先前很多人猜權重一放出來，別人會用低得多的價格提供這個模型。還沒有！」((Jamin Ball / X))

本報把樣本擴大重抓了一遍。透過模型路由平台 OpenRouter 的機器介面拉出全部 12 個 K3 服務端點：8 個報價與官方一分不差(3 / 15 / 快取 0.3，一路到小數點),3 個是加價 50% 到 72% 的「加速檔」，只有一家叫 Morph 的小服務商敢報低 11%。對照組更有說服力：上一代 K2 系列，第三方(如 DeepInfra)的報價比官方低 12% 到 33%——那時候是會殺價的；到了 K3,DeepInfra 乾脆還沒上架，折價空間整條歸零。同時，Moonshot 官方價目在中國站與國際站只差 1%，沒有內外雙軌。上一篇專欄推測「授權門檻替官方 API 撐住價格地板」，這個月的機器讀數與那個推測一致：地板第一個月守住了。

三大雲的姿態是同一個方向的另一個讀數。AWS 的按 token 計價目錄(Bedrock)上架了前代 K2.5,沒有 K3；它反而在 7 月 30 日發了一篇教你在自家算力上「自己架 K3」的官方指南；Google 的對應目錄同樣只有前代，對 K3 給的三條路徑全是自架；微軟上架了，但掛的是「FW Kimi K3」：法律關係推給推理商 Fireworks，自己抽通路價差 10%((Microsoft))。這三家要分兩類看：AWS 與 Google 是純房東，只賣算力，還反過來教你自己架；微軟是轉售型櫃檯，牌是掛了，法律關係卻推給 Fireworks。共同點是沒有一家願意用自己的名字承擔 K3 的授權關係。而條文的排除款，剛好豁免的就是房東。

到這裡必須急煞車：這組讀數判不了成因。「價格被釘死」至少有三個彼此獨立的解釋。第一種：第三方真的在付授權費，毛利變薄所以降不動——Xu 的第一解釋，而且他斷言 day-0 上架的那批「全都已經簽了」分潤合約(這是他的單方斷言，零家業者證實，本報當假說看待)。第二種：根本沒人想打價格戰，因為競爭軸不在價格。同一位 Xu 在 93 分鐘後自己補上：「對很多西方企業來說，連線到 Kimi 在中國的伺服器是不可能的選項；連到 Baseten 或 Fireworks 在美國的基礎設施就完全可以。不需要在 token 成本上競爭」((Kevin Xu / X))。市場行為支持這個讀法：Fireworks 賣「僅限美國託管」的合規檔、另一個第三方通路 Vercel 的上架文案主打「零資料留存 + 美國供應商」、微軟那條產品名就叫「Data Zone」——三家獨立通路的賣點都是位置與資料不留存，不是價格。第三種：新品上市第 11 天，大家先錨定官方價觀望，60 到 90 天後才會分層——K2 時代的折價也不是第一天就出現的。三種解釋會導出完全不同的結論，目前的公開證據分不出來；唯一敢降價的 Morph 是最值得盯的反例——如果它平安無事，說明牆沒有咬合力；如果它消失或漲回來，那就是牆在動。

這筆帳要分兩層記

現在回到本篇真正要裁的問題。這件事目前有兩種對立的判斷擺在檯面上，本篇要在它們之間做裁決。一邊是評論者 Teortaxes 的「橫移論」：中國開權重不是傾銷——傾銷的定義是低價販售，而免費放權重的一方根本沒在賣；真正發生的是價值在美國堆疊內部搬家，從賣 token 的美國實驗室，搬到賣機時的美國雲，「對美國不是什麼重擊」。另一邊是 Xu 的「回收口論」：被授權點名的正是這些美國雲，它們跨過門檻就得回頭跟 Moonshot 簽約——橫移的終點就不完全在美國境內了。

把條文精讀和第一個月讀數疊上去，本篇的裁決是：兩條都對，但各對一層，而且都比原版窄。橫移論寫於 7 月 20 日——授權公開前七天，它成立於一個授權還不存在的世界；但條文的排除款恰好保住了它的主幹：機架層(出租 GPU)不在授權射程內，自架工作負載的硬體帳單照舊落在美國雲手上，AWS 那篇自架指南就站在這一側。回收口論則要收窄成：回收口只開在按 token 賣服務那一層：Fireworks、Together、Baseten、以及 Nebius 的 token 工廠這類服務，已全數上架 K3；真有錢回流，流的是這一層。而這一層目前有多大？本報粗算了一個量級素描(取第三方彙總站讀數，兩組數字互相打架、皆未驗證，故只當方向不當數字)：整個第三方 K3 token 生態的年化流水，可能還不到授權門檻那個「兩千萬美元」本身的幾倍；就算費率是兩位數百分比，回流也遠小於 Moonshot 自家 API 的體量。歷史(雲廠從不付授權費)加上量級(生態尚小)加上費率(零揭露)，三者同向，把「收租」讀法往下壓，把「掌通路+守地板」讀法往上抬。費率那一項是完全的空白：Together 的官方合作公告全文不含分成字樣，高盛報告只講機制不給數字，Moonshot 港股上市連申請都還沒遞，法定揭露窗遙遠。

但有三個力量在反方向推，必須一起記。第一，高盛在授權公開次日發報告主張中國模型商可能整體轉向「付費權重」模式——這是獨立於 Xu 的第二個機構聲音，動機完全不同((SCMP))。第二，路透與金融時報 7 月 21 日報導，中國商務部正徵詢限制模型權重出境的分級方案——關鍵細節是「透過 API 與雲服務的取用會保留」：收免費下載、留計價服務，方向與 K3 條款一模一樣，只是從公司條款升級成國家管制；此案若落地，橫移論的「免費權重全球可得」前提直接消失(尚在徵詢、未定案)。第三，一個少有人指出的自毀機制，出自史丹佛中國數位政策學者 Graham Webster 與 Xu 合寫的分析：「有收入，就有可管制性」——免費下載權重可能被當成資訊流動，美國政府難以下手；可是一旦美國服務商跟中國公司簽了商業合約，關係就變成交易，直接落入美國制裁與資通訊供應鏈規則的射程((Transpacifica))。回收口開得越成功，被政策一刀切斷的機率越高。

最後把時間軸放進來。上一場仗的牆撐了 13.5 到 43 個月才拆；模型的世代半衰期大約半年：Kimi 自家的 K2 在 2025 年 7 月、K2.5 在 2026 年 1 月、K3 在 2026 年 7 月，三次發版之間就是這個間隔。這是只憑一條產品線推算出來的方向性估計，不是跨廠通用值。K3 現在能守住地板，靠的是條文，也靠能力位置：第三方評測機構 Artificial Analysis 的綜合指數 57 分，在開權重模型中排名第一(本報上期核對)。牆的實際壽命，取決於下一個用 MIT 或 Apache 授權放出同級模型的實驗室什麼時候出現。上一場仗裡，那個角色叫 Valkey，由基金會出面組織、多家雲廠共養；這一場，不需要任何人組織——任何一家實驗室的一次發版決定就夠了。這是整個類比裡最不對稱的一點：權重可以下載續練，但續練的人接不上原廠下一輪的前沿升級，模型側的分叉天花板因此比軟體低；而換用另一家同級的開權重模型，成本又比自己養分叉低得多。

一句話讀這張樹：模型商賣 token 翻正之後，毛利留不留得住有三條路線對峙；上一篇把 K3 的高定價放進「定價權 vs 短缺租金」的裁決，本篇補上另一重護欄的成色：授權牆。歷史說這道牆單獨守不住定價，守得住的是通路和品牌；K3 是第一個在發版當天就把這道牆築好的模型商，而牆的壽命上限，寫在下一個 MIT 同級模型的發版日上。

方向判斷

開權重授權牆的可證實功能，不是向雲收租。上一場同款戰爭裡，雲廠沒有付過使用開源碼的授權費——AWS 重寫或分叉，Google 和微軟簽的是代管合作；原廠翻身靠自營服務，兩家把牆築最高的在 13.5 和 43 個月後自己拆牆。K3 第一個月的讀數與同一劇本相容：第三方價格被釘死在官方價上(地板守住了)、三大雲沒有一家自己掛牌承擔 K3 的授權關係、費率零揭露。「中國開權重的價值橫移到美國」這筆帳從此分兩層記：機架層照舊留在美國堆疊，token 服務層開了一個回收口——回收口的量級目前小到不像收租，像掌通路。真正有預測力的軸，上一篇說是「授權門檻的位置」，本篇再收窄一步：是業務形態——條文的閘是「你有沒有經營模型服務」這個是非題，不是金額；而牆的壽命上限是模型代際，本報估計以半年計，不是授權戰實測的 13 到 43 個月。

>

什麼會推翻它(觀察窗除註明者外為本報自設，到期對答案)：一，任何一方公開揭露與 Moonshot 的授權費率且金額可觀——Moonshot 招股書的收入分項若單列授權金，「掌通路不收租」讀法翻盤(目前連上市申請都未遞，近期拿到機率低)。二，AWS 那張目前空白的 K3 目錄頁(網址已存在、內容空)若在無公開協議下變成正式上架，本篇「房東/櫃檯」分層讀法出錯；一到兩週內複查。三，90 天內(至 2026-11-05)第三方 K3 報價出現 K2 式的折價分層(12% 以上)，「授權地板」解釋削弱、「新品錨定」解釋勝出；反之，Morph 那 11% 折價若消失，是牆有咬合力的第一個行為證據。四，中國商務部權重出境方案落地成正式管制，本篇的公司層分析要整個升到國家層重寫。五，3 到 6 個月內任何實驗室以 MIT/Apache 放出 K3 級同級模型且第三方生態遷移——「模型側的 Valkey 時刻」，歷史類比完整兌現，牆的窗關閉。此外兩個帶日期的近期資料點：CoreWeave(8 月 11 日)與 Nebius(8 月 12 日)公佈第二季財報，是「美國雲承接中國開權重」第一次有法定揭露等級的量可讀。

誰該在意，以及怎麼用

推理服務商與平台工程。射程自查是三個是非題：你的服務讓客戶對模型輸入與參數有實質控制嗎(是→在射程內)；你只是把模型能力封在產品功能裡嗎(是→豁免)；你只是轉發請求到別人託管的模型嗎(是→豁免)。單純出租算力不踩線，替客戶跑推理端點就踩。同一份 AWS 自架指南對代管商是另一個方向的訊號：雲廠把自架路徑寫成教學，等於降低客戶對第三方代管的依賴。另外記住兩件事：「認證推理夥伴」這個豁免通道全文無定義，等於把你的合規狀態交給 Moonshot 裁量；而跟中國模型商簽約這個動作本身，會把你拉進美國制裁工具的射程——這是簽約前該問法務的問題，不是簽約後。

企業採購。自架自用被豁免款明文放行，拿 K3 微調做內部系統或產品功能都不用付錢——真正該比的不是授權成本，而是第三方託管的溢價到底買到了什麼：這一個月的市場說明，你付的是美國託管與資料不留存，不是更低的 token 價。

投資人。Moonshot 上市敘事裡，「授權變現」那一半的成色看一個指標就夠：招股書收入分項有沒有把授權金單列。沒有單列，授權牆就是通路工具不是收入線。neocloud 側，下週兩份財報第一次提供「承接中國開權重」的法定揭露量級；中國另一家開權重模型商 MiniMax 那條把授權收緊又放寬的軌跡(上一篇)繼續是最誠實的變現壓力儀表。

政策圈。上一篇說「open weights」這個標籤已經切不出商業設計的差異；本篇加一層：它也切不出價值流向的差異——同一個開權重模型，機架層的錢留在美國、服務層的錢可能回流中國，管制若以「權重是否公開」畫線，兩層都切不到。真正該盯的是中國商務部那個「收下載、留 API」的方案：它跟 K3 條款是同一個方向的兩個尺度，若落地，「開權重」在出口端的含義就整個改寫。

美國前沿實驗室。K3 授權牆本身對美國旗艦定價幾乎沒有直接作用(上一篇的結論不變：壓價主力是還留在寬鬆低價帶的智譜和 DeepSeek)。本篇的增量是時間結構：授權牆給了 Moonshot 一個受保護的變現窗，但窗的長度由「下一個 MIT 同級模型」決定——而歷史說，那個時刻到來時，築牆的人自己會拆牆。