Qwen-Image-2.1 Uncensored: Qué son estas builds de la comunidad y la licencia que heredan

Una versión sin censura de Qwen-Image-2.1 es un checkpoint cuyo comportamiento de moderación ha sido alterado, eliminado o nunca estuvo ahí en primer lugar —producido por un tercero, distribuido como pesos derivados por alguien distinto del propio equipo de ingeniería del proveedor. Eso es lo que significa el término aquí, y también es lo que busca un lector que llega desde la búsqueda japonesa 無検閲 o la coreana 무검열: no una técnica para quitarle un filtro a un modelo, sino una respuesta a si existe una versión sin el filtro, dónde se encuentra y si lo que descargas es lo auténtico o la resubida de alguien. La versión breve de esa respuesta: sí, existen docenas; ninguna es del proveedor; y lo único que todas y cada una de ellas heredan del proveedor es la licencia.

Esta es una página de referencia y no una noticia, y vale la pena ser explícitos sobre por qué. Qwen-Image-2.1 se publicó como código abierto el 20 de septiembre de 2026, lo cual importa aquí solo porque esa fecha indica de qué versión del proveedor deriva cada compilación de las que aparecen a continuación y qué acuerdo de licencia tienen todas. Las fechas de las compilaciones son las que publican sus propios repositorios, y varias se actualizaron a los pocos días de que se escribiera esta página, pero nada de lo que sigue depende de un suceso reciente. Lo que se responde es una pregunta que la gente escribe meses después de que haya ocurrido algo, y la respuesta está en los repositorios y en el archivo de licencia, no en una nota de la versión.

Empieza por el hecho incómodo: no hay ningún filtro que eliminar.

Lo más útil que puedes saber antes de leer cualquier tarjeta de modelo en esta faceta es lo que contiene realmente el propio lanzamiento del proveedor. El repositorio Qwen/Qwen-Image-2.1 cuyo archivo es model_index.json, leído el 13 de octubre de 2026, declara una pipeline de exactamente cinco componentes: un Qwen3VLProcessor para el procesamiento de entrada, un FlowMatchEulerDiscreteScheduler, un Qwen3VLForConditionalGeneration para codificación de texto, un QwenImage21Transformer2DModel para transformación de difusión, y un AutoencoderKLQwenImage21 que es un VAE. No hay ninguna entrada safety_checker. No hay ningún componente de moderación ni ningún componente de marca de agua en ninguna parte de ese archivo.

El material de lanzamiento del proveedor tampoco incluye una lista de usos aceptables. Las tarjetas de modelo de Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo y los dos checkpoints de reescritura de prompts pasan cada uno por una introducción, instrucciones de inicio rápido y una sección de licencia; ninguno de los cuatro incluye una sección de seguridad, uso responsable, uso indebido o fuera de alcance, y el repositorio de GitHub del proveedor para el modelo tampoco incluye ninguna. El acuerdo de licencia es la única declaración sobre el uso que el proveedor publica junto con estos pesos, por lo que se trata en detalle más abajo en esta página en lugar de en una nota al pie.

Esa combinación produce algo un tanto extraño. Gran parte de lo que se pretende que signifique "sin censura" en esta faceta es una propiedad que los pesos base parecen tener ya. Por lo tanto, la diferencia práctica entre el checkpoint del proveedor y uno "sin censura" normalmente no es un filtro que estaba presente y que ahora ya no está — es qué componentes recibiste, y quién los ensambló. Esa distinción no es pedantería: es la diferencia entre un build cuya tarjeta puede decir honestamente "no se aplicó ninguna modificación de pesos" y un build cuya tarjeta describe una edición real de una red neuronal.

Qué son realmente estos builds

Todo repositorio que incluya un Qwen-Image-2.1 sin censura es un artefacto derivado. Ninguno de ellos es una versión del proveedor, ninguno está avalado por el proveedor, y la palabra «uncensored» en el nombre de un repositorio es una descripción escrita por quien lo subió, no una clasificación del proveedor. Más allá de ese punto de partida común, las compilaciones divergen en tres tipos, y distinguirlos es la mayor parte de lo que un lector necesita hacer.

• Un checkpoint upstream reempaquetado. El repositorio más descargado de esta faceta — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, que mostraba 4.110 me gusta y 2.188.658 descargas en el último mes, según los datos consultados el 13 de octubre de 2026, describe su contenido como formatos cuantizados del modelo upstream «utilizando los pesos base originales del upstream», construidos a partir de una revisión de origen con nombre y un archivo SHA256SUMS publicado. Su tarjeta no afirma ningún ajuste fino, ablación ni modificación de pesos. Lo que declara es la ausencia de un filtro: «Esta versión no incluye verificador de seguridad ni filtro de contenido», y atribuye el comportamiento de salida «únicamente» al prompt y al entorno de ejecución. Un repositorio aparte, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF es aún más explícito, y declara sin rodeos que sus archivos son cuantizaciones de los pesos originales y que «no se aplicó ningún ajuste fino, abliteración ni ninguna otra modificación de pesos» — una tarjeta que niega rotundamente haber modificado nada, mientras el nombre del repositorio anuncia una salida sin censura.

• Un checkpoint cuyo codificador de texto fue editado. Este es el único tipo dentro de la faceta con un método documentado a nivel de pesos, y vale la pena describirlo con precisión porque muestra cómo se ve realmente el proceso cuando se lleva a cabo y se deja por escrito. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 me gusta, 161.715 descargas el mes pasado según la misma lectura — afirma que ejecutó un procedimiento de abliteration contra el codificador de visión-lenguaje separado del modelo Qwen/Qwen3-VL-8B-Instruct, no contra el modelo de imagen. Se calculó una dirección de rechazo como la diferencia de medias del flujo residual en el último token del prompt, usando 416 prompts dañinos frente a 416 inofensivos en inglés en el bloque 23 de una pila de 36 bloques, y esa dirección se proyectó luego fuera de los pesos con la edición W' = W − 0.75 · r rᵀW, aplicada a 36 salidas de atención, 36 proyecciones descendentes de MLP y la incrustación de tokens, dejando la torre de visión sin tocar. La tarjeta declara sin ambages que el denoiser no se modifica y que el proyector de visión no se modifica. Es el relato de un único publicador sobre su propio proceso, no reproducido por nadie más, y es lo más parecido a un método documentado que tiene esta faceta.

• Un checkpoint cuya tarjeta del modelo no dice nada sobre cómo se creó. Este es el grupo más numeroso por cantidad, y el más incómodo. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF está marcado en Hugging Face como duplicado del repositorio de abenzerps y ofrece dos conjuntos de archivos en paralelo sin documentar en qué se diferencian. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF nombra un procedimiento «Genesis», describe el escaneo de tensores ssm_conv1d y la aplicación de una pasada personalizada de descomposición en valores singulares, y afirma que el autor no entrena ni ajusta modelos en absoluto, a la vez que no contiene ninguna declaración sobre filtrado de seguridad. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, uno de los repositorios con más me gusta de la búsqueda, tiene su tarjeta del modelo detrás del control de contenido sensible de la plataforma, por lo que nada de ella es legible sin una cuenta y una confirmación de edad.

La generalización honesta es la que ya se ha insinuado: los detalles varían según el autor y con frecuencia no están documentados. El lector debería tratar la ficha como la única evidencia de lo que ocurrió con los pesos, y debería interpretar «ninguna declaración» como ninguna declaración, en lugar de como una afirmación implícita. Por separado, al menos un repositorio del facet publica un archivo de adaptador real junto con sus checkpoints —abenzerps incluye un pequeño qwen-image-2.1-uncensored-lora.safetensors en el mismo repositorio —, lo cual es evidencia directa de que la modificación genuina a nivel de pesos forma parte de este ecosistema, y evidencia igualmente directa de que no es lo mismo que el nombre del repositorio.

Distinguir una build real de una resubida

Las señales que transmiten información son más estrechas de lo que parecen. Lo que un repositorio te dice en realidad:

• Si la ficha nombra una revisión de origen. El repositorio abenzerps nombra un hash de commit específico de Qwen/Qwen-Image-2.1 del cual se tomaron sus pesos. Una revisión fijada es la diferencia entre "derivado de algo conocido" y "derivado de algo".

• Si publica sumas de comprobación. Un archivo SHA256SUMS te permite confirmar que el archivo que descargaste es el mismo que se probó, algo que importa más de lo habitual en un artefacto de varios gigabytes que no puedes inspeccionar.

• Si describe un método, y si la descripción es falsable. La tarjeta de AtomicChat proporciona los prompts utilizados, el índice de bloque, la fórmula de edición y los tensores exactos afectados —y, notablemente, informa de que dos de sus propias puertas de evaluación no pasaron. Una tarjeta que describe un procedimiento y luego informa de dónde se quedó corto el procedimiento está haciendo algo que una tarjeta que dice "uncensored" no hace.

• Qué licencia declara el repositorio y si coincide con sus componentes. Es una señal de procedencia tanto como legal, y no siempre es coherente internamente — véase a continuación.

• Si la plataforma lo marca como duplicado. Hugging Face etiqueta como tales las copias de repositorios ajenos. Varias de las entradas más descargadas de esta búsqueda son duplicados del repositorio abenzerps en lugar de trabajo independiente, lo que no supone un problema automáticamente, pero sí significa que sus recuentos de descargas están midiendo el mismo artefacto dos veces.

Y las señales que no llevan ninguna:

• La palabra "uncensored" en sí. Es un campo en un nombre de archivo elegido por quien lo sube. Un repositorio de esta faceta lo incluye, mientras que su propia ficha niega cualquier modificación de peso; otro lo incluye sin ninguna declaración de seguridad en absoluto.

• Número de descargas y me gusta. La búsqueda de Hugging Face de la cadena "qwen-image-2.1-uncensored" devolvió 92 repositorios el 13 de octubre de 2026, y las cifras van desde un puñado hasta millones. Un número elevado mide cuánta gente se llevó el archivo, no lo que contiene.

• Nomenclatura de archivos que implica un linaje. Los nombres que se hacen eco del nombre de otro repositorio, o que añaden un sufijo como "Genesis", "Sakura" o "Noct", no son evidencia de lo que contiene el archivo.

Hay una señal más que vale la pena conocer porque es la que falla en silencio: un repositorio puede ser internamente incoherente respecto de la licencia bajo la que está, y por lo tanto respecto de lo que se te permite hacer con él. Las compilaciones sin censura de la familia Turbo combinan un codificador de texto Apache-2.0 editado con un eliminador de ruido que la propia tarjeta dice que está bajo la licencia de investigación, mientras que el propio campo de licencia del repositorio indica Apache-2.0. Dos licencias diferentes se aplican a dos mitades de la misma descarga. Eso no es un tecnicismo que haya que resolver aquí; es la razón por la que vale la pena leer la sección de licencia que aparece a continuación antes de la lista de archivos.

Qué cambia realmente cuando se altera el comportamiento de moderación

La respuesta incómoda es que casi nada en esta faceta se ha medido, y la única medición que existe no encontró ningún efecto del lado de la imagen.

Su autor informa de que los rechazos de texto del codificador bajaron del 88,0 % al 1,2 % en el conjunto JBB en inglés y del 38,0 % al 0 % en un Aya, con MMLU reportado sin cambios en el 77,35 % antes y después. En el lado de las imágenes, la misma tarjeta informa de lo contrario a una victoria: de 45 prompts sondeados, ni un solo prompt se invirtió, con la explicación de que el pipeline original «ya dibuja todas las categorías del conjunto de sondeo, y este codificador dibuja exactamente lo mismo». La distancia perceptual frente a la versión sin marca de agua se midió en LPIPS 0,088 en los prompts sensibles y de 0,084 a 0,090 en los neutros, frente a 0,499 para una semilla nueva y 0,037 al cuantizar el codificador original, es decir, la edición perturba la salida menos de lo que lo hace cambiar la semilla aleatoria. Se revela que no se superaron dos puertas internas: la KL del primer token en el límite de 0,10 y un residuo de la puerta de fuga de 1,6e-4 frente a un objetivo de 1e-4.

Toma todo eso como una prueba propia de un solo editor, no reproducida, sobre su propio conjunto de prompts. No es un benchmark y esta página no lo está elevando a la categoría de tal. Pero sí establece la forma del hallazgo, y la forma es: en el único caso en que alguien lo comprobó, descensurar el codificador de texto cambió lo que el codificador dice sobre un prompt y no cambió de forma medible lo que dibuja el modelo de imágenes. Nada en ningún lugar de esta faceta reporta un delta de calidad en las imágenes, en ninguna de las dos direcciones, y una página que te dijera lo contrario se lo estaría inventando. La afirmación de que las salidas no cambian carece igualmente de respaldo, incluso por parte de quien midió lo más cercano a ello.

Lo que estás renunciando

Expuesto como hechos y no como advertencias. Un checkpoint derivado no tiene ningún proveedor detrás: ninguna vía de actualización cuando el proveedor cambia el modelo base, ningún sistema de seguimiento de errores, ninguna obligación de publicar qué cambió entre una subida y la siguiente, y ninguna garantía de que el archivo coincida con su propia descripción más allá de los checksums que el autor haya decidido publicar. La reproducibilidad está limitada por lo mismo: cuando una ficha documenta su método, en principio puedes repetirlo, y cuando no documenta nada, tienes un nombre y un archivo. El soporte es la comunidad que lo creó, a la velocidad de la pestaña de incidencias de un repositorio. Y la licencia no se relaja porque el artefacto sea de creación comunitaria: una obra derivada hereda las condiciones asociadas al material del que se derivó, que, para estas compilaciones, es una licencia de investigación con una restricción de uso no comercial. La siguiente sección recoge lo que dice esa restricción en palabras del propio proveedor.

La licencia que hereda cada una de estas compilaciones

El Qwen/Qwen-Image-2.1 es el repositorio que tiene licencia: otra con nombre_de_licencia: qwen-research, y el archivo LICENSE es el acuerdo de licencia de investigación, con fecha del 20 de septiembre de 2026, y con Hangzhou Tongyi Laboratory Technology Co., Ltd. como licenciante. Leído en su totalidad el 13 de octubre de 2026, su concesión es una licencia limitada, no exclusiva, mundial, no transferible y libre de regalías para usar, copiar, distribuir, modificar y crear obras derivadas de los materiales solo con fines no comerciales, donde "no comercial" se define dentro del acuerdo como fines de investigación o evaluación. El uso comercial se canaliza a una licencia separada, solicitada por correo electrónico en la dirección que indica el acuerdo.

Como cada compilación sin censura en esta faceta es una obra derivada de esos materiales, redistribuir una es redistribución bajo ese acuerdo, y las condiciones viajan con ella. Tres son concretas y comprobables contra el listado de archivos de un repositorio:

• Transmite el acuerdo. El acuerdo exige que cualquiera que reciba los materiales o un derivado reciba una copia de la licencia. Un repositorio que lleve una etiqueta qwen-research pero no incluya ningún documento de licencia no ha hecho esto en la forma que describe el acuerdo.

• Marque los archivos modificados. Los archivos modificados deben llevar avisos destacados que indiquen que fueron modificados. Un archivo de pesos recodificado o editado es un archivo modificado. Los nombres de archivo que contengan "UC" o "uncensored" no constituyen ese aviso.

• Incluya el aviso de atribución de forma textual. El aviso —"Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT", "Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.", "All Rights Reserved."— debe conservarse en un archivo de texto de Aviso que se distribuya junto con las copias.

Como observación más que como veredicto: la lista de archivos del repositorio más descargado de esta faceta, consultada el 13 de octubre de 2026, contiene un README, un archivo de sumas de comprobación, un .gitattributes y los archivos de pesos, y no muestra ningún archivo LICENSE ni ningún archivo llamado Notice. Que eso cumpla con el acuerdo es una cuestión para quien redistribuye, no para esta página; lo importante para el lector es que las condiciones son reales y no siempre son visibles en la descarga.

Dos cláusulas adicionales vinculan a cualquiera que desarrolle a partir del resultado en lugar de limitarse a descargarlo. Si los materiales o sus resultados se utilizan para crear, entrenar, ajustar o mejorar un modelo que luego se distribuye, la documentación debe mostrar de forma destacada "Built with Qwen" o "Improved using Qwen". Y "Qwen" no puede utilizarse como nombre principal ni identificador de una obra derivada, aunque se permite un uso descriptivo como "fine-tuned from Qwen Image". Quien entrene un adaptador adicional sobre un checkpoint sin censura queda dentro de ambas cláusulas.

Lo que el acuerdo, de manera notoria, no contiene es ninguna lista de usos aceptables o de usos prohibidos, ni ninguna cláusula que aborde la eliminación, desactivación o alteración de filtros de seguridad, salvaguardas o mecanismos similares. Sus condiciones de uso son la restricción no comercial, el cumplimiento de las leyes aplicables de control de exportaciones y otras leyes en China, Estados Unidos y otros lugares, el requisito de mostrar «Built with Qwen» y la restricción de nombres. La ley aplicable es la china, con jurisdicción exclusiva en los Tribunales Populares de Hangzhou. El acuerdo también establece explícitamente que no se asume ninguna obligación de soporte, actualización o versiones posteriores, y que la garantía del licenciante queda excluida.

La postura del proveedor, tal como el proveedor la expone

El propio enfoque del proveedor de este modelo, en la entrada del blog del proyecto fechada el 20 de septiembre de 2026, gira por completo en torno a la capacidad: un componente de generación visual de 7B en 32 capas DiT de flujo único, generación y edición unificadas, transparencia nativa, edición con hasta diez imágenes de referencia, tipografía y retratos mejorados. No hay ningún párrafo sobre filtrado, moderación, contenido permitido o uso responsable en esa entrada, en el repositorio de GitHub ni en ninguna de las tarjetas de modelo del lanzamiento. La única declaración publicada del licenciante sobre lo que se puede hacer con estos pesos es el propio acuerdo de licencia, y su respuesta es que se puede hacer muchísimo con ellos siempre que sea para investigación o evaluación y se transmitan sus condiciones.

Para un lector cuya pregunta es comercial más que técnica, ese es el dato sobre el que hay que actuar. El estado sin censura de un checkpoint no determina si puedes lanzar un producto con él, y un número de descargas no es una concesión de derechos. Lee la etiqueta de licencia del repositorio, comprueba que el documento de licencia esté realmente ahí y, si la respuesta importa comercialmente, pregunta al licenciante: el contrato indica la dirección.

Un último límite que vale la pena trazar, porque las dos preguntas están muy cerca y merecen respuestas separadas. Si lo que realmente necesitas es la cuestión del formato —qué le hace al archivo una cuantización GGUF del denoiser de Qwen-Image-2.1, cuánto te cuesta en fidelidad y qué lo ejecuta—, eso se cubre en nuestra página de Qwen-Image-2.1 GGUF, y esta página deliberadamente no lo repite. La cuestión que se resuelve aquí es la de procedencia y permiso.