Qwen-Image-2.1 ללא צנזורה: מהן הגרסאות הקהילתיות האלה, והרישיון שהן יורשות

גרסה לא מצונזרת של Qwen-Image-2.1 היא צ'ק-פוינט שהתנהגות הצנזורה שלו שונתה, או הוסרה, או שמעולם לא הייתה שם מלכתחילה — שנוצר על ידי צד שלישי, ומופץ כמשקלים נגזרים בידי מישהו שאינו מצוות ההנדסה של הספק עצמו. זהו משמעות המונח כאן, וזה גם מה שקורא המגיע מחיפוש 無検閲 ביפנית או 무검열 בקוריאנית מחפש: לא טכניקה להסרת מסנן ממודל, אלא תשובה לשאלה אם קיימת גרסה ללא המסנן, היכן היא נמצאת, והאם מה שאתם מורידים הוא הדבר האמיתי או העלאה מחדש של מישהו אחר. הגרסה הקצרה של התשובה הזאת: כן, עשרות כאלה קיימות; אף אחת מהן אינה של הספק; והדבר האחד שכל אחת ואחת מהן יורשת מהספק הוא הרישיון.

זהו דף עזר ולא ידיעה חדשותית, וכדאי להבהיר במפורש מדוע. Qwen-Image-2.1 פורסם כקוד פתוח ב-20 בספטמבר 2026, וזה חשוב כאן רק משום שהתאריך הזה מלמד מאיזו מהדורת ספק נגזר כל בילד שלהלן ואיזה הסכם רישיון חל על כולם. הבילדים מתוארכים לפי המקום שבו המאגרים שלהם מפרסמים תאריכים, וכמה מהם עודכנו בתוך ימים מכתיבת הדף הזה, אבל שום דבר בהמשך אינו תלוי באירוע עדכני. מה שנענה הוא שאלה שאנשים מקלידים חודשים אחרי שמשהו קרה, והתשובה נמצאת במאגרים ובקובץ הרישיון ולא בהערת שחרור.

נתחיל בעובדה הלא נוחה: אין מסנן להסיר

הדבר השימושי ביותר שיכול להיות בידיעתך לפני קריאת כל כרטיס מודל בהיבט הזה הוא מה שהשחרור של הספק עצמו מכיל בפועל. הקובץ Qwen/Qwen-Image-2.1 של המאגר model_index.json, כפי שנקרא ב-13 באוקטובר 2026, מצהיר על פייפליין של חמישה רכיבים בדיוק: Qwen3VLProcessor לעיבוד קלט, FlowMatchEulerDiscreteScheduler, Qwen3VLForConditionalGeneration מקודד טקסט, QwenImage21Transformer2DModel שנאי דיפוזיה, וAutoencoderKLQwenImage21 VAE. אין רשומה בשם safety_checker. אין רכיב מודרציה ואין רכיב סימון מים בשום מקום בקובץ הזה.

גם בחומרי ההפצה של הספק אין רשימת שימוש מקובל. כרטיסי המודל עבור Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo ושני צ'קפוינטים לשכתוב פרומפטים — כל אחד מהם עובר מבוא, הוראות התחלה מהירה וסעיף רישיון; אף אחד מהארבעה אינו כולל סעיף בטיחות, שימוש אחראי, שימוש לרעה או שימוש מחוץ לתחום, וגם מאגר ה-GitHub של הספק עבור המודל אינו כולל אותם. הסכם הרישיון הוא ההצהרה היחידה בנוגע לשימוש שהספק מפרסם עם המשקולות הללו, ולכן הוא נדון באריכות בהמשך עמוד זה ולא בהערת שוליים.

הצירוף הזה מייצר משהו קצת מוזר. חלק גדול ממה שמבקשים ש"לא מצונזר" יביע בפן הזה הוא תכונה שנראה שלמשקולות הבסיס כבר יש. ההבדל המעשי בין הצ'קפוינט של הספק לבין צ'קפוינט "לא מצונזר" הוא לכן בדרך כלל לא מסנן שהיה קיים וכעת נעלם — אלא אילו רכיבים קיבלת, ומי הרכיב אותם. הבחנה זו אינה פדנטיות: היא ההבדל בין בילד שכרטיסו יכול לומר בכנות "לא בוצע שינוי במשקולות" לבין בילד שכרטיסו מתאר עריכה ממשית של רשת עצבית.

מה שהבניות האלה באמת הן

כל מאגר הנושא Qwen-Image-2.1 ללא צנזורה הוא תוצר נגזר. אף אחד מהם אינו הפצה של הספק, אף אחד מהם אינו מאושר על ידי הספק, והמילה "uncensored" בשם מאגר היא תיאור שנכתב על ידי האדם שהעלה אותו ולא סיווג של הספק. מעבר לנקודת המוצא המשותפת הזאת, הבילדים מתפצלים לשלושה סוגים, וההבחנה ביניהם היא עיקר מה שקורא צריך לעשות.

• צ'קפוינט אפסטרים שנארז מחדש. המאגר הנפוץ ביותר להורדה בחתך זה — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, שהציג 4,110 לייקים ו-2,188,658 הורדות בחודש האחרון, לפי קריאה ב-13 באוקטובר 2026 — מתאר את תוכנו כפורמטים מכומתים של מודל האפסטרים "תוך שימוש במשקלי הבסיס המקוריים של האפסטרים", שנבנה ממהדורת מקור בעלת שם עם קובץ SHA256SUMS מפורסם. הכרטיס שלו אינו טוען לחידוד, אבלציה או שינוי משקלים. מה שכן נאמר בו הוא היעדרו של מסנן: "לגרסה הזו אין בודק בטיחות או מסנן תוכן מובנה", כאשר התנהגות הפלט מיוחסת "אך ורק" להנחיה ולסביבת ההרצה. מאגר נפרד, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, מפורש אף יותר, ומצהיר במפורש שהקבצים שלו הם כימום של המשקלים המקוריים ושה"לא בוצע חידוד, אבליטרציה או שינוי אחר במשקלים" — כרטיס ששולל באופן נחרץ כל שינוי, בעוד שמו של המאגר מפרסם פלט לא מצונזר.

• נקודת ביקורת שקודן הטקסט שלה נערך. זהו הסוג היחיד בפן הזה עם שיטה מתועדת ברמת המשקולות, וכדאי לתאר אותו במדויק משום שהוא מראה כיצד התהליך באמת נראה כאשר מבצעים אותו ורושמים אותו.AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 לייקים, 161,715 הורדות בחודש שעבר לפי אותה קריאה — מציין שהוא הפעיל הליך abliteration נגד מקודן החזון-שפה הנפרד של המודל Qwen/Qwen3-VL-8B-Instruct, ולא נגד מודל התמונות. כיוון סירוב חושב כהפרש הממוצעים של זרם השיירים בטוקן ההנחיה האחרון, תוך שימוש ב-416 הנחיות מזיקות מול 416 הנחיות לא-מזיקות באנגלית בבלוק 23 מתוך מחסנית בת 36 בלוקים, ולאחר מכן אותו כיוון הוטל החוצה מהמשקולות באמצעות העריכה W' = W − 0.75 · r rᵀW, כשהיא מיושמת על 36 פלטי קשב, 36 היטלי-מטה של MLP והטבעת הטוקן, כאשר מגדל החזון נותר ללא נגיעה. הכרטיס מציין במפורש שהדנואיזר אינו משתנה ושהמקרן החזותי אינו משונה. זהו תיאור של מפרסם אחד על התהליך של עצמו, שלא שוחזר על ידי אף אחד אחר, וזה הדבר הקרוב ביותר לשיטה מתועדת שיש לפן הזה.

• צ'קפוינט שהכרטיס שלו לא אומר דבר על איך הוא נוצר. זו הקבוצה הגדולה ביותר לפי מספר, וזו המסורבלת. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF מסומן ב-Hugging Face כמשוכפל מהמאגר abenzerps ומציע שתי ערכות קבצים זו לצד זו בלי לתעד כיצד הן נבדלות. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF מציין הליך בשם "Genesis", מתאר סריקה של ssm_conv1d טנסורים ומיישם מעבר מותאם אישית של פירוק לערכים סינגולריים, ואומר שהמחבר לא מאמן ולא מבצע כיוונון עדין של דגמים כלל — בעוד שאינו מכיל בשום מקום הצהרה על סינון בטיחות. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, אחד מהמאגרים האהובים ביותר בחיפוש, כרטיס המודל שלו נמצא מאחורי שער התוכן הרגיש של הפלטפורמה, כך ששום דבר בו אינו קריא בלי חשבון ואישור גיל.

ההכללה הכנה היא זו שכבר משתמעת: הפרטים משתנים ממחבר למחבר ולעיתים קרובות אינם מתועדים. על הקורא להתייחס לכרטיס כאל הראיה היחידה למה שקרה למשקולות, ולקרוא "אין הצהרה" כאין הצהרה ולא כטענה משתמעת. לחוד מכך, לפחות מאגר אחד בתחום מפרסם קובץ מתאם ממשי לצד נקודות הבדיקה שלו — abenzerps מספק qwen-image-2.1-uncensored-lora.safetensors קטן באותו מאגר — וזו ראיה ישירה לכך ששינוי אמיתי ברמת המשקולות הוא חלק מהמערכת האקולוגית הזו, וראיה ישירה באותה מידה לכך שזה אינו אותו הדבר כמו שם המאגר.

איך להבדיל בין בילד אמיתי לבין העלאה מחדש

האותות שנושאים מידע צרים מכפי שהם נראים. מה שמאגר באמת מספר לך:

• האם הכרטיס מציין גרסת מקור. המאגר abenzerps מציין hash קומיט ספציפי של Qwen/Qwen-Image-2.1 שממנו נלקחו המשקלים שלו. גרסה מוצמדת היא ההבדל בין "נגזר מדבר ידוע" לבין "נגזר ממשהו".

• האם הוא מפרסם סכומי בדיקה (checksums). קובץ SHA256SUMS מאפשר לך לוודא שהקובץ שהורדת הוא הקובץ שנבדק, וזה חשוב יותר מהרגיל עבור קובץ בגודל של כמה ג'יגה-בייט שאינך יכול לבחון.

• האם הוא מתאר שיטה, והאם התיאור ניתן להפרכה. כרטיס AtomicChat מספק את הפרומפטים שבהם נעשה שימוש, את אינדקס הבלוק, את נוסחת העריכה ואת הטנסורים המדויקים שנגעו בהם — ומדווח, באופן ראוי לציון, ששניים משערי ההערכה של עצמו לא עברו. כרטיס שמתאר פרוצדורה ואז מדווח היכן שהפרוצדורה נכשלה עושה משהו שכרטיס שאומר "uncensored" אינו עושה.

• איזה רישיון מצהיר המאגר, והאם הוא תואם את רכיביו. זהו אות מקור לא פחות מאשר אות משפטי, והוא לא תמיד עקבי מבחינה פנימית — ראו להלן.

• האם הפלטפורמה מסמנת אותו כמשכפל. Hugging Face מתייגת עותקים של מאגרים של אנשים אחרים ככאלה. כמה מהפריטים המהורדים ביותר בחיפוש הזה הם כפלים של מאגר abenzerps ולא עבודה עצמאית, וזו לא בהכרח בעיה, אבל היא כן אומרת שספירות ההורדות שלהם מודדות את אותו ארטיפקט פעמיים.

והאותות שאינם נושאים דבר:

• המילה "uncensored" עצמה. זהו שדה בשם קובץ שנבחר על ידי המעלה. מאגר אחד בפן הזה נושא אותה, בעוד שהכרטיס של אותו מאגר עצמו שולל כל שינוי במשקולות; אחר נושא אותה ללא כל הצהרת בטיחות.

• מונה הורדות ולייקים. החיפוש של Hugging Face עבור המחרוזת "qwen-image-2.1-uncensored" החזיר 92 מאגרים ב-13 באוקטובר 2026, והמספרים נעים בין קומץ למיליונים. מספר גדול מודד כמה אנשים לקחו את הקובץ, לא מה יש בתוכו.

• שמות קבצים שרומזים על שושלת יוחסין. שמות שמהדהדים את שמו של מאגר אחר, או שמוסיפים להם סיומת כמו "Genesis" או "Sakura" או "Noct", אינם מהווים ראיה לתוכן הקובץ.

יש עוד אות אחד שכדאי להכיר, כי דווקא הוא זה שנכשל בשקט: מאגר יכול להיות לא־עקבי מבפנים לגבי הרישיון שתחתיו הוא נמצא, ולכן גם לגבי מה שמותר לך לעשות איתו. גרסאות לא־מצונזרות של משפחת Turbo מצמדות מקודד טקסט Apache-2.0 שעבר עריכה עם דה־נויזר שהכרטיס עצמו אומר שהוא תחת רישיון המחקר — בעוד ששדה הרישיון של המאגר עצמו מציין Apache-2.0. שני רישיונות שונים חלים על שני חצאים של אותה הורדה. זו אינה נקודה טכנית שיש ליישב כאן; זו הסיבה שכדאי לקרוא את סעיף הרישיון שלהלן לפני רשימת הקבצים.

מה בעצם משתנה כאשר משנים את התנהגות המודרציה

התשובה הלא נוחה היא שכמעט שום דבר בהיבט הזה לא נמדד, והמדידה היחידה שקיימת לא מצאה כלל השפעה בצד התמונה.

המחבר שלו מדווח שסירובי הטקסט של המקודד ירדו מ-88.9% ל-1.2% בסט JBB האנגלי ומ-38.0% ל-0% בסט Aya הרוסי, בעוד MMLU דווח כלא שונה ב-77.35% לפני ואחרי. בצד התמונות, אותו כרטיס מדווח על ההיפך מניצחון: מתוך 45 הנחיות שנבדקו, "אף לא הנחיה אחת התהפכה", עם ההסבר שהצינור הסטנדרטי "כבר מצייר כל קטגוריה בסט הבדיקה, והמקודד הזה מצייר בדיוק את אותן". המרחק התפיסתי מול הצינור הלא-משונה נמדד ב-LPIPS 0.088 בהנחיות הרגישות וב-0.084 עד 0.090 בהנחיות ניטרליות, מול 0.499 עבור זרע חדש ו-0.037 עבור קוונטיזציה של המקודד הסטנדרטי — כלומר, העריכה משבשת את הפלט פחות משינוי הזרע האקראי. נחשפים שני שערים פנימיים שהוחמצו: KL של טוקן ראשון בגבול 0.10 ושארית של שער דליפה של 1.9e-4 מול יעד של 1e-5.

התייחסו לכל זה כאל בדיקה עצמית של מפרסם אחד, ללא שחזור, על סט הפרומפטים שלו בלבד. זה אינו בנצ'מרק והעמוד הזה אינו משדרג אותו לכזה. אבל הוא כן קובע את צורת הממצא, והצורה היא: במקרה האחד שבו מישהו בדק, הסרת הצנזורה ממקודד הטקסט שינתה את מה שהמקודד אומר על פרומפט ולא שינתה באופן מדיד את מה שמודל התמונות מצייר. שום דבר בשום מקום בהיבט הזה לא מדווח על דלתא באיכות בתמונות, באף כיוון, ועמוד שיגיד לך אחרת היה ממציא את זה. הטענה שהפלטים נשארים ללא שינוי חסרת תמיכה באותה מידה — כולל מצד האדם שמדד את הדבר הקרוב ביותר לכך.

מה שאתה מוותר עליו

נאמרות כעובדות ולא כאזהרות. לנקודת ביקורת נגזרת אין ספק מאחוריה: אין נתיב עדכון כאשר הספק משנה את מודל הבסיס, אין גשש באגים, אין חובה לפרסם מה השתנה בין העלאה אחת לבאה, ואין ערובה שהקובץ תואם לתיאור שלו מעבר לסכומי הביקורת שהמחבר בחר לפרסם. יכולת השחזור מוגבלת באותו גורם — כאשר כרטיס מתעד את השיטה שלו, ניתן באופן עקרוני לחזור עליה, וכאשר הוא לא מתעד דבר, יש לך שם וקובץ. התמיכה היא הקהילה שיצרה אותו, במהירות של לשונית ה-Issues של מאגר. והרישיון אינו מתרופף משום שהארטיפקט מיוצר על ידי הקהילה: יצירה נגזרת יורשת את התנאים המצורפים לחומר שממנו נגזרה, אשר עבור הבילדים האלה הוא רישיון מחקרי עם הגבלה לא-מסחרית. הקטע הבא הוא מה שההגבלה הזו אומרת במילותיו של הספק עצמו.

הרישיון שכל אחד מהבילדים האלה יורש

המאגר Qwen/Qwen-Image-2.1 מכיל רישיון: אחר עם שם רישיון: qwen-research, וקובץ LICENSE הוא הסכם הרישיון המחקרי, מיום 20 בספטמבר 2026, כאשר Hangzhou Tongyi Laboratory Technology Co., Ltd. היא בעלת הרישיון. נקרא במלואו ב-13 באוקטובר 2026; הרישיון המוענק בו הוא רישיון מוגבל, לא בלעדי, עולמי, בלתי ניתן להעברה וללא תמלוגים, לשימוש, להעתקה, להפצה, לשינוי וליצירת יצירות נגזרות של החומרים למטרות לא-מסחריות בלבד, כאשר "non-commercial" מוגדר בתוך ההסכם למטרות מחקר או הערכה. שימוש מסחרי מופנה לרישיון נפרד, אשר מתבקש בדואר אלקטרוני בכתובת שההסכם מציין.

מכיוון שכל בנייה לא מצונזרת בפן הזה היא יצירה נגזרת של אותם חומרים, הפצה מחדש של אחת מהן היא הפצה מחדש במסגרת אותו הסכם, והתנאים מלווים אותה. שלושה מהם קונקרטיים וניתנים לבדיקה מול רשימת הקבצים של מאגר:

• העבר הלאה את ההסכם. ההסכם דורש שכל מי שמקבל את החומרים או נגזרת שלהם יקבל עותק של הרישיון. מאגר שנושא תג qwen-research אך אינו מספק מסמך רישיון לא עשה זאת בצורה שההסכם מתאר.

• סמן קבצים שהשתנו.קבצים שעברו שינוי חייבים לשאת הודעות בולטות המציינות שהם שונו. קובץ משקולות שקודד מחדש או נערך נחשב לקובץ שעבר שינוי. שמות קבצים המכילים "UC" או "uncensored" אינם מהווים הודעה זו.

• יש לכלול את הודעת הייחוס כלשונה. יש לשמור על ההודעה — "Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT", "Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.", "All Rights Reserved." — בקובץ טקסט בשם Notice המופץ יחד עם העותקים.

כהערה ולא כפסק דין: רשימת הקבצים של המאגר עם מספר ההורדות הגדול ביותר בהיבט זה, כפי שנקראה ב-13 באוקטובר 2026, מכילה README, קובץ checksums, קובץ .gitattributes וקבצי המשקלים, ואינה מציגה קובץ LICENSE ולא קובץ בשם Notice. האם זה עומד בהסכם הוא שאלה למי שמפיץ מחדש, לא לעמוד הזה; הנקודה עבור הקורא היא שהתנאים אמיתיים ולא תמיד נראים בהורדה.

שני סעיפים נוספים מחייבים כל מי שבונה על התוצאה ולא רק מוריד אותה. אם החומרים או הפלטים שלהם משמשים כדי ליצור, לאמן, לכוונן עדין או לשפר מודל שמופץ לאחר מכן, על התיעוד להציג באופן בולט "Built with Qwen" או "Improved using Qwen". ושם "Qwen" אינו רשאי לשמש כשם הראשי או כמזהה של יצירה נגזרת, אם כי שימוש תיאורי כגון "fine-tuned from Qwen Image" מותר. כל מי שמאמן אדפטר נוסף מעל צ'קפוינט ללא צנזורה נמצא בתוך שני הסעיפים.

מה שההסכם, באופן בולט, אינו מכיל הוא רשימת שימוש מקובל או שימוש אסור, וכן כל סעיף העוסק בהסרה, השבתה או שינוי של מסנני בטיחות, מעקות בטיחות או מנגנונים דומים. תנאי השימוש בו הם ההגבלה הלא-מסחרית, עמידה בדיני בקרת יצוא החלים ובדינים אחרים בסין, בארצות הברית ובמקומות אחרים, דרישת התצוגה "Built with Qwen", והגבלת השמות. הדין החל הוא הדין הסיני, עם סמכות שיפוט בלעדית לבתי המשפט העממיים של האנגג'ואו. ההסכם גם מבהיר במפורש כי אין התחייבות לתמיכה, לעדכון או לגרסה נוספת, וכי אחריות המעניק הרישיון נשללת.

עמדת הספק, כפי שהספק מציג אותה

המסגור של הספק עצמו למודל הזה, בפוסט בבלוג הפרויקט מתאריך 20 בספטמבר 2026, עוסק כולו ביכולות: רכיב יצירה חזותית בגודל 7B על פני 32 שכבות DiT חד-זרמיות, יצירה ועריכה מאוחדות, שקיפות מובנית, עריכה עם עד עשרה תמונות ייחוס, טיפוגרפיה ודיוקנאות משופרים. אין פסקה העוסקת בסינון, מודרציה, תוכן מותר או שימוש אחראי באותו פוסט, במאגר GitHub, או בכל אחד מכרטיסי המודל במהדורה. ההצהרה הפומבית היחידה של מעניק הרישיון לגבי מה שמותר לך לעשות עם המשקלים האלה היא הסכם הרישיון עצמו, ותשובתו היא שאתה רשאי לעשות איתם הרבה מאוד, ובלבד שזה למטרות מחקר או הערכה ושאַתָּה מעביר הלאה את תנאיו.

עבור קורא ששאלתו מסחרית ולא טכנית, זו העובדה שיש לפעול לפיה. המצב הלא-מצונזר של צ'קפוינט אינו מה שקובע אם אפשר לשלב אותו במוצר, ומספר הורדות אינו הענקת זכויות. קראו את תג הרישיון במאגר, בדקו שמסמך הרישיון אכן נמצא שם, ואם התשובה חשובה מבחינה מסחרית, שאלו את מעניק הרישיון — ההסכם מציין את הכתובת.

גבול אחרון אחד שראוי לשרטט, מפני ששתי השאלות סמוכות זו לזו וראויות לתשובות נפרדות. אם מה שאתם באמת צריכים הוא שאלת הפורמט — מה עושה כימות GGUF של ה-denoiser של Qwen-Image-2.1 לקובץ, מה זה עולה לכם בנאמנות, ומה מריץ אותו — הדבר מכוסה בעמוד ה-GGUF של Qwen-Image-2.1 שלנו, והעמוד הזה במכוון אינו חוזר על כך. השאלה שנפתרת כאן היא זו של מקור והרשאה.