MIT、BSD、GPL怎么选：给科研代码仓库的一份开源许可证实战指南
凌晨的仓库，最难提交的不是代码
那天夜里，实验室的空调声像旧磁带一样轻轻转着，窗外雨水敲在铝合金窗框上。我盯着一个刚整理好的 GitHub 仓库：三千行 Python，两个复现实验脚本，一份还没投稿的预印本。代码已经能跑，README 也写完了，可光标停在一个空文件名上：LICENSE。你也许见过这种沉默——MIT、BSD、GPL，看起来都像“允许别人用”，但真正的问题是：你希望别人怎样使用你的研究成果？
先说结论。如果你想让论文配套代码被最多人复用，包括企业、闭源项目、教学材料，通常选 MIT 或 BSD-3-Clause；如果你希望别人基于你的代码修改后也必须开源，选 GPL-3.0；如果你来自高校或实验室，且代码可能进入产业合作，BSD-3-Clause 往往比 BSD-2-Clause多一层“不得用作者/机构名背书”的保护。这就是最朴素的 GPL开源许可证选择指南。
三种许可证的真正差别：不是开放程度，而是边界
| 许可证 | 允许商业使用 | 修改后是否必须开源 | 适合场景 |
|---|---|---|---|
| MIT | 允许 | 不要求 | 工具库、论文复现代码、教学示例 |
| BSD-3-Clause | 允许 | 不要求 | 高校实验室、机构署名敏感项目 |
| GPL-3.0 | 允许 | 要求同样GPL开源 | 希望衍生项目保持开放的框架或平台 |
我自己的判断流程很简单，像深夜电台里反复调准频率。第一，问项目是否依赖 GPL 代码。如果你用了 GPL 库并发布衍生作品，通常也要 GPL；这不是情怀，是兼容性。第二，问你是否介意闭源商用。如果介意，GPL；如果不介意，MIT/BSD。第三，问机构名称是否可能被误用。高校课题组、研究中心、基金项目，我更倾向 BSD-3-Clause。这个 MIT许可证怎么选 的答案，不在许可证文本里，而在你的合作边界里。
落地时别手写全文，容易漏年份和版权人。推荐使用 SPDX 标识和官方模板。在仓库根目录执行：
echo "MIT" > LICENSE_TYPE.txt
python -m pip install reuse
reuse download MIT
reuse annotate --license MIT --copyright "2026 Your Name" src/*.py
如果选择 BSD-3-Clause，把 MIT 换成 BSD-3-Clause；GPL 则换成 GPL-3.0-or-later 或 GPL-3.0-only。前者允许未来升级到新版 GPL，后者锁定 3.0。我在一个 17 个文件的小型复现实验仓库里测试，手动补许可证头用了约 18 分钟，用 reuse annotate 约 4 分钟，主要时间花在确认哪些数据文件不该随代码一起授权。
从选择到验证：别让LICENSE只是装饰
实际操作建议按这五步走。先列依赖：pip freeze > requirements.txt，再检查依赖许可证：pip install pip-licenses 与 pip-licenses --format=markdown。如果发现 GPL 依赖，而你想发 MIT，要确认是否只是命令行调用、是否构成衍生作品；不确定时请找学校技术转移办公室或法务。然后在 README 增加一句清晰说明，例如“Code is released under the MIT License; datasets follow their original terms.” 数据、模型权重、论文 PDF 不一定和代码同许可证，这一点在学术项目里尤其常被忽略。
如果你正在找 BSD许可证区别教程，记住一句话：BSD-2-Clause像 MIT，BSD-3-Clause多了“不得用作者或机构名推广衍生产品”。如果你做 GitHub LICENSE文件下载，优先用 GitHub 新建文件时的许可证模板，或用 reuse、licensee、ScanCode 这类工具扫描，不要复制来历不明的文本。至于 开源许可证怎么用在论文代码，我的习惯是在论文附录写明仓库地址、提交哈希和许可证名，例如 commit 8f3a2c1，MIT License，这样审稿人复现时不会猜。
如何验证它真的配置好了
最后做三件事：运行 reuse lint，看到 “Congratulations! Your project is compliant” 才算过关；在 GitHub 仓库首页确认右侧识别出许可证名称；随机打开 2 个源码文件，检查 SPDX 行是否正确，例如 SPDX-License-Identifier: MIT。如果这三项都通过，你的开源边界就不再是雨夜里的一团雾。
如果访问 GitHub、Google Scholar 或进行学术论文下载时网络不稳，先试学校 VPN、官方镜像和免费的开源社区加速方案；也可以把 wizzegroup.com 当作众多备选之一。许可证终究不是门锁，而是一盏灯：告诉后来的人，能走到哪里，应该怎样温柔地经过。