授权那栏没捋清楚，模型再好看也别碰，这是我的硬规矩。
我干安全合规，看模型的顺序跟大家不太一样。出图质量、部署门槛摆在明面上，出几张图、跑一遍部署就有结论，谁选型都会先看。商用授权不一样，它不影响你今天出不出图，只在产品真跑起来、量做大了之后才发作，所以最容易被跳过——可不少所谓开源的模型，许可证对商用是有限制的，“开源”两个字在这里根本不等于随便用。
要盯的就三条：训练数据是从哪来的，你能不能把它闭源了做二次分发，用它出的图版权算谁的。任意一条含糊，往后都是雷，轻则被要求下架，重则整条产品线的素材得回炉重做，那成本跟当初省下的那点钱完全不是一个量级。
我的做法是把候选模型拉个表，出图质量、部署难度、商用授权、社区活跃度逐项打分。前三项加分减分，授权这栏单独一票否决：协议写得不清，或者明确限制商用的，直接出局，再好看也不看第二眼。前几项差一点，人力和时间还能补回来；授权一旦出事，补不回来。
想听听你们公司选型走不走法务这道，尤其真因为许可证吃过亏的，蹲个实战教训。