开源代码可以用于商业项目，但“开源”不等于“没有版权”，可商用也不等于“没有义务”。对于需要定制开发、源码交付的企业，真正重要的是确认依赖使用方式、开源协议要求、版权声明和交付边界，再把合规事项写进研发与验收流程。 什么是开源协议 开源协议是版权人授予使用者的一组许可条件，规定代码能否使用、修改、复制、再分发、销售，以及是否需要保留声明、公开修改部分或提供对应源码。项目上线前，建议建立第三方依赖清单，记录组件名称、版本、来源、许可证、版权人、修改情况和分发方式。 GPL、MIT、Apache 2…