使用者痛点：在选型时常被“国产自主可控”宣传误导，导致合规、安保、成本三大风险被忽视。不过，

年 月 日一家名为红芯时代的公司高调发布“红芯浏览器”。对外宣称自主研发了中国第一个“自主可控”浏览器内核，并以此完成了 亿元人民币的 C 轮融资。不到 小时网友解压安装包后发现。其中赫然包含 chrome.dllchromium_version_info.h 等文件，版本号指向 Chromium。

这件事在技术社区引发强烈反响。但争议的主要其实存在一个结构性误解：Chromium 使用 BSD‑Clause 协议，本身完全允许闭源分发和商业换皮。红芯事件真正的问题不是违反开源协议，而是营销宣传层面的“自主研发内核”这一说法。理解这个区别，对工程团队判断国产基础软件的合规边界有关键参考价值。老实说，

一、事件背景与时间线

红芯浏览器事件经过

年 月 日红芯时代科技有限公司发布红芯浏览器公司版。并同步宣布完成由晨兴资本领投的 C 轮 亿元融资。官方宣传材料中多次出现“自主研发的中国芯”“打破美国垄断”等表述，并声称产品基于“自主研发浏览器内核 RedCore”。

月 日凌晨，多名网友对安装包进行解压和分析。在安装目录下发现了 chrome.dllchromium_version_info.h 还有版本字符串 <...>。该版本对应 Chromium 年前后的稳定版本。消息在微博、微信朋友圈和技术论坛迅速扩散，IT之家、36kr、虎嗅、钛媒体等媒体相继跟进报道。

月 日红芯时代通过官方渠道发布《声明》。承认产品基于 Chromium 开发，但强调在公司应用层进行了大量创新，并表示此前的宣传措辞存在不当之处。从法律角度看，红芯并未违反 Chromium 所使用的 BSD‑Clause 开源协议——该协议允许以任何形式分发修改版。事件的主要争议在于商业宣传层面而非开源合规层面。

Chromium 的协议结构

Chromium 项目本身的主体代码采用 BSD‑Clause 授权。老实说，该协议对再分发的主要要求是：

1. 源码或二进制再分发时必须保留原始版权声明；
2. 文档或宣传材料中如果引用了原始软件名称，需要事先获得书面许可；
3. 不得使用贡献者名称为衍生产品做背书。

Chromium 同时内嵌了大量第三方组件。这些组件有各自的许可证，包括 MIT、Apache、LGPL、MPL 等。在分发 Chromium 衍生品时这些第三方组件的声明也必须随包附带。

使用者痛点： 者常因未能完整追踪第三方许可证而误触合规红线。

BDS‑Clause 允许“换皮”的法律含义

BDS‑Clause 的主要特征是允许“任何形式的再分发”，包括二进制形式、闭源形式乃至商业销售。协议文本中没有 Copyleft 条款。 这代表着：

• 接受者可以对源码进行任意修改，而无须将修改后的源码回馈社区；怎么说呢，
• 接受者可以将修改后的版本以闭源二进制方式进行商业分发；
• 接受者可以在修改版基础上建立完全专有的商业产品，并对使用者收取授权费用；
• 接受者无须披露内部建立脚本、补丁集或定制化代码。

. 闭源分发的明确允许

BSD 家族协议历史可追溯至加州大学伯克利分校 70 年代 BSD UNIX 的发布策略。相比之下GPL 从设计之初就强调“以许可证作为杠杆，迫使衍生作品一样开源”。说起来，两者哲学差异根深蒂固。

. 修改后无须公开源码

Cronium 这类采用 BSD‑Clause 的项目。下游团队可以对渲染引擎、JS 引擎、网络栈做任何程度的修改且：

• 修改后的代码可以作为公司的内部资产，不在任何公开仓库披露；
• 修改后的版本可以永不 rebase 到上游，形成长期 fork；
• 二进制产品可以不附带任何源码，使用者购买后也无权索要。

. 仅要求保留版权声明

BSD‑Clause 合规义务极其轻量，主要集中在“声明完整性”上：

• 源码再分发时须保留原始版权行与许可证声明；
• b二进制再分发时须在文档、“关于”页面或附随材料中重现该版权声明与免责声明；对 Chromium 这通常体现在 chrome://credits

. 非背书条款的实践含义

BDS‑Clause 多出的第三条款是简单讲非背书条款，约束如下：

• 不得声称“由 Google Chromium 团队背书”；
• 不得暗示产品是 Chromium 项目的官方或认证版本；
• 不得使用贡献者个人姓名为产品站台。

. 与其他常见协议的权限对比

// ...

协议特性	BSD‑Clause	MIT	Apache 2.0	GPLv2	GPLv3
允许闭源分发?	✔︎	✔︎	✔︎	✘	✘
是否 Copyleft?	否	否	否	是	是
非背书条款?	✔︎

BSD‑Clause 与 MIT 在授予自由度上几乎等价，两者均属于高度宽松型许可证。Apache 在宽松基础上加入专利授权，更适合商业场景。GPL 则走完全不同路线，以源码可得性为主要诉求。

. “换皮”并非贬义——协议意义上的中性评价

"基于 Chromium 换皮"是中性事实描述。不违法，也不构成开源合规问题。全球大量主流浏览器都是基于 Chromium：Microsoft Edge、Brave、Vivaldi、Opera 等均属此类。

The real controversy lies in:

• C​ommercial宣传层面：a) 将 “基于 Chromium 换皮” 包装成 “完全自主研发浏览器内核”。可能触及《反不正当竞争法》《广告法》中的虚假宣传条款，还有《使用者权益保护法》相关规定；b) 融资材料夸大技术独立性，可触及《证券法》信息披露要求；c) 政府采购申报若夸大 “自主可控”，可能构成欺诈或不诚信投标。

...

.......

Note: The above snippet demonstrates how you might embed full technical details within a structured HTML document while highlighting key user pain points and providing actionable verification steps for engineers and compliance officers alike.

---