版本对比

好的，遵循您的指令，以下是关于Dify Enterprise Edition软件最终用户许可协议于2026年7月8日至2026年7月16日期间更新的深入比较分析报告。 --- ### 1. 总体评估 本次从 **2026年7月8日** 到 **2026年7月16日** 的更新，文件长度几乎翻倍，属于一次 **重大修订**。更新内容远不止于简单的文字修正，而是对几乎所有条款进行了实质性重构和显著细化，显著增强了协议的严谨性、复杂性和对许可方（LangGenius, Inc.）的法律保护。这次更新将一份相对简短的通用协议，升级为一份细节丰富、权责清晰的商业软件许可协议。 ### 2. 详细变更点分析 以下是本次更新的主要实质性变更分析： 1. **变更类型**: **修改** (实质性的重写) * **变更内容**: **序言部分** 对协议双方的定义进行了大幅扩展和明确。新版本明确了“你”既可以是个人，也可以是代表实体（公司）行事的个人；明确了许可方是一家注册于特拉华州、主营业地址位于加州门洛帕克的公司；并加入了**强制性的“阅读并同意”前置条款**，要求用户在安装或使用前必须阅读并接受协议，否则可选择不访问或申请退款。最重要的变化是，**新增了协议版本动态更新的条款**，声明本协议受许可方随时发布的最新版本管辖，用户的持续使用即视为接受最新版本。 * **潜在影响**: 对用户（被许可方）极为不利。这赋予了许可方单方面、无需用户同意即可修改协议条款的巨大权力。用户实际上丧失了协商或拒绝未来变更的权利，只能通过终止使用来表达反对。同时，明确的公司法律实体信息为潜在的法律纠纷提供了更确定的主体。 2. **变更类型**: **修改** 与 **新增** * **变更内容**: **第I条（定义）** 进行了大幅扩展。 * “服务”的定义得到了扩充，明确包含了“文档、资料、电子文档”。 * **新增**了“供应商（Vendor）”的定义，指授权转售商。 * “设备”的定义新增了对移动设备的明确列举，并 **修改** 了其排除范围，从仅排除“互联网”变为明确排除“公有云基础设施”。 * “内部网络”的定义 **修改** 了主体范围，从“特定公司”扩展到“特定公司或其他商业实体”。 * “许可期”的描述中增加了“服从本协议具体规定”的限定。 * **新增**了“第三方服务”、“保密信息”和“终止”三个关键定义，为后续新条款奠定了基础。 * **潜在影响**: 定义明确化了协议范围的边界。例如，排除“公有云基础设施”意味着公司若将Dify部署在AWS、阿里云等云服务商的内网中，可能违反此协议。新定义引入了更多责任与义务的锚点，使协议的适用和解释更加复杂。 3. **变更类型**: **修改** 与 **新增** * **变更内容**: **第II条（许可授予）** 增加了大量限制条件。 * **新增**了“严格遵循本协议条款”作为许可授予的前提。 * **新增**了对设备数量合规的明确要求，若软件按设备数许可，则使用设备的数量不得超过购买数量。 * **修改**了备份副本的条款，增加了更严格的使用限制，强调只能在主副本不可用时使用，且主副本恢复后必须停止使用备份。 * **新增**了关于“开源组件”的完整段落，要求用户遵守相应开源协议，并声明许可方对开源组件相关问题不承担责任，仅提供协助。 * **潜在影响**: 加强了许可方对软件使用的控制。用户需要更精确地管理设备授权。对开源部分的责任豁免保护了许可方，但用户需自行承担使用开源组件的风险。 4. **变更类型**: **修改** 与 **新增** * **变更内容**: **第III条（许可限制）** 进行了极大的扩充，对用户行为施加了空前严格且具体的限制。 * **新增**了禁止“翻译、本地化、试图导出源代码”的行为。 * **新增**了禁止“解包、嵌入、重新打包软件以用于分发”的行为。 * **修改**了禁止转让的条款，使其更为详尽，明确禁止了“分时、托管、出租、分许可”等多种转让形式，并规定任何允许的转让都必须以书面形式约定受让方接受本协议。 * **新增**了禁止使用软件“损害许可方声誉或利益”的条款。 * **新增**了禁止“构建相似或竞争的产品或服务”的条款，这是一个极其严格的不竞争条款。 * **新增**了关于“定制化开发”的知识产权归属条款，规定若无单独协议，开发成果知识产权归许可方所有。 * **新增**了“当用户同时部署开源版和商业版时，不得将商业版的代码、功能或文档合并到开源版中”的条款。 * **最重要新增**: 许可方获得了通过“远程命令”限制或终止用户功能的权利，并且可以在“可能危及服务运行或其他用户”的情况下不预先通知。 * **潜在影响**: 这是对用户权利最严格的限制之一。用户几乎被剥夺了对软件进行任何形式的二次开发、反向工程或商业利用的可能。特别是“远程控制”条款，赋予了许可方巨大的单方控制力，可能存在被滥用的风险。对于同时使用开源和商业版本的用户，分离要求增加了合规难度。 5. **变更类型**: **新增** * **变更内容**: **第IV条（软件使用规范）** 中 **新增**了一项极其重要的“**审计条款**”。 * 许可方有权**每年通过第三方审计工具远程扫描**用户服务器。用户必须开放指定端口并保留至少180天的操作日志。 * 若发现不合规部署，用户需支付**等值于两倍许可费的历史费用**，追溯期从首次部署之日开始计算。 * **潜在影响**: 这是一项极其重大的**新增权利**，对用户构成了巨大的潜在风险和责任。用户必须为其软件部署的合规性做最充分的准备。高昂的追溯罚款极具威慑力，将敦促用户严格遵守许可数量和使用范围的限制。用户需评估开放服务器端口带来的安全风险。 6. **变更类型**: **修改** * **变更内容**: **第VII条（期限与终止）** 条款被大幅细化。 * 明确协议“自接受之日起生效，并持续有效，直至根据本条终止”。 * **新增**了用户“破产、清算、资不抵债”时许可方有权立即终止协议的条款。 * **新增**了终止后的效力说明，明确部分条款（如保密、知识产权、争议解决）在终止后继续有效。 * **潜在影响**: 增加了商业合作的稳定性预期，但也为用户（特别是财务状况不佳的企业）额外增加了一个触发终止的风险点。终止后的条款效力明确，避免了权利义务的真空。 7. **变更类型**: **修改** * **变更内容**: **第X条（赔偿）** 条款被显著修改和扩展。 * **修改**了双方的赔偿义务，表述更为详尽，例如许可方对用户的赔偿范围明确包括“合理的律师费和诉讼费”。 * **新增**了赔偿事件发生时的“通知与配合”义务，以及“未经对方书面同意，受损方不得自行解决索赔”的条款。 * **最重要修改**: **新增了对许可方赔偿责任的累计上限**——不得超过用户在“过去12个月内实际支付的使用费”。这从根本上限制了许可方在知识产权侵权等索赔中可能承担的责任。 * **潜在影响**: 这是对用户非常不利的修改。尽管许可方承诺将赔偿其软件侵权带来的损失，但这个“过去12个月实际支付费用”的上限使得这种赔偿在很多场景下（例如，一个大型企业因使用Dify而被索赔数百万美元）形同虚设，因为用户支付的许可费可能远低于索赔额。用户的赔偿义务则没有类似的明确上限。 8. **变更类型**: **新增** * **变更内容**: **第XII条（管辖法律与争议解决）** 中 **新增**了一项关键的“**诉讼期间功能限制**”条款。 * 明确规定，在诉讼期间，许可方有权通过远程指令将用户的服务限制为“仅可用于数据导出”。 * 还规定了诉讼结果对应的处置方式：用户胜诉则10个工作日内恢复；用户败诉，则许可方有权决定是否继续限制或采取其他措施。 * **潜在影响**: 这是另一个极其强大的、对用户极为不利的单方武器。在旷日持久的诉讼中，即使用户最终有望胜诉，其业务也可能因服务被限制为“仅能导出数据”而完全停滞，造成不可估量的损失。这实质上迫使用户在面对纠纷时处于极度弱势的地位。 ### 3. 结论 本次修订的核心是 **显著加强许可方（LangGenius, Inc.）的控制权并严格限制被许可方（用户）的权利**。更新后的协议赋予了许可方众多前所未有的单方权力，包括但不限于：单方随时更新协议、远程监控和限制（甚至终止）服务、强制执行严格的审计并对不合规行为处以高额罚款、在诉讼期间大幅限制服务功能。 对用户而言，最核心的影响是**风险与责任的大幅增加**和**权利与灵活性的严重削弱**。用户在部署商业版Dify之前，必须以最高标准审视自身的合规性，特别是许可数量、部署环境（严禁公有云内部网络）和定制化开发的风险。协议的“动态更新”特性以及许可方享有的多种单方执行权，使得这份协议成为一份对用户而言风险极高的单边合同。用户在签署或接受此协议前，应进行充分的合规和风险评估，必要时寻求法律咨询。 --- *分析由 DeepSeek 提供*