Qwen-Image-2.1 Uncensored: cosa sono queste build della community e la licenza che ereditano

Una build non censurata di Qwen-Image-2.1 è un checkpoint il cui comportamento di moderazione è stato alterato, o rimosso, oppure non è mai esistito fin dall'inizio — prodotto da terzi, distribuito come pesi derivati da qualcuno che non fa parte del team di ingegneri del fornitore stesso. È questo che il termine significa qui, ed è anche ciò che cerca chi arriva dalla ricerca giapponese 無検閲 o da quella coreana 무검열: non una tecnica per eliminare un filtro da un modello, ma una risposta alla domanda se esista una versione senza il filtro, dove si trovi e se ciò che scarichi sia la cosa autentica o il re-upload di qualcun altro. La versione breve di quella risposta: sì, ne esistono a dozzine; nessuna di esse è del fornitore; e l'unica cosa che ognuna di esse eredita dal fornitore è la licenza.

Questa è una pagina di riferimento più che una notizia, e vale la pena essere espliciti sul perché. Qwen-Image-2.1 è stato reso open source il 20 settembre 2026, il che qui conta solo perché quella data indica da quale rilascio del fornitore deriva ogni build sotto e quale accordo di licenza tutte riportano. Le build sono datate dove i loro stessi repository pubblicano le date, e diverse sono state aggiornate entro pochi giorni dalla stesura di questa pagina, ma nulla di quanto segue dipende da un evento recente. Ciò a cui si risponde è una domanda che le persone digitano mesi dopo che qualcosa è accaduto, e la risposta vive nei repository e nel file di licenza anziché in una nota di rilascio.

Comincia dal fatto scomodo: non c'è alcun filtro da rimuovere.

La cosa più utile da sapere prima di leggere qualsiasi scheda del modello in questa sezione è ciò che contiene realmente la release del fornitore stesso.Qwen/Qwen-Image-2.1del repository model_index.json, letto il 13 ottobre 2026, dichiara una pipeline di esattamente cinque componenti: un Qwen3VLProcessor per l'elaborazione dell'input, un FlowMatchEulerDiscreteScheduler, un Qwen3VLForConditionalGeneration encoder di testo, un QwenImage21Transformer2DModel transformer di diffusione, e un AutoencoderKLQwenImage21 VAE. Non c'è alcuna voce safety_checker. Non c'è alcun componente di moderazione né alcun componente di watermarking in nessun punto di quel file.

Il materiale di rilascio del fornitore non contiene nemmeno un elenco di usi accettabili. Le model card per Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo e i due checkpoint di riscrittura dei prompt presentano ciascuna un'introduzione, istruzioni di avvio rapido e una sezione sulla licenza; nessuna delle quattro include una sezione sulla sicurezza, sull'uso responsabile, sull'uso improprio o fuori ambito, e nemmeno il repository GitHub del fornitore per il modello ne contiene una. L'accordo di licenza è l'unica dichiarazione sull'uso che il fornitore pubblica insieme a questi pesi, motivo per cui viene trattato a lungo più avanti in questa pagina anziché in una nota a piè di pagina.

Quella combinazione produce qualcosa di leggermente strano. Gran parte di ciò che in questo aspetto si chiede che significhi “senza censura” è una proprietà che i pesi di base sembrano già avere. La differenza pratica tra il checkpoint del fornitore e uno “senza censura” di solito non è, pertanto, un filtro che era presente e ora non c'è più — è quali componenti hai ricevuto e chi li ha assemblati. Questa distinzione non è pedanteria: è la differenza tra una build la cui scheda può dire onestamente “nessuna modifica dei pesi è stata applicata” e una build la cui scheda descrive una modifica effettiva a una rete neurale.

Cosa sono in realtà queste build

Ogni repository che contiene un Qwen-Image-2.1 senza censura è un artefatto derivato. Nessuno di essi è una release del fornitore, nessuno è approvato dal fornitore, e la parola "uncensored" nel nome di un repository è una descrizione scritta da chi lo ha caricato, non una classificazione del fornitore. Oltre a questo punto di partenza comune, le build divergono in tre tipi, e distinguerli è gran parte di ciò che un lettore deve fare.

• Un checkpoint upstream riconfezionato. Il repository più scaricato in questa sezione — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, che al momento della consultazione il 13 ottobre 2026 mostrava 4.110 like e 2.188.658 download nell'ultimo mese — descrive i propri contenuti come formati quantizzati del modello upstream "utilizzando i pesi base upstream originali", costruiti a partire da una revisione sorgente indicata per nome, con un file SHA256SUMS pubblicato. La sua scheda non rivendica alcun fine-tuning, ablazione o modifica dei pesi. Ciò che afferma è l'assenza di un filtro: "Questa release non ha alcun safety checker né filtro dei contenuti integrato", con il comportamento dell'output attribuito "unicamente" al prompt e all'ambiente di esecuzione. Un altro repository, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, è ancora più esplicito, dichiarando apertamente che i suoi file sono quantizzazioni dei pesi originali e che "non è stato applicato alcun fine-tuning, abliteration o altra modifica dei pesi" — una scheda che nega esplicitamente di aver modificato qualsiasi cosa, mentre il nome del repository pubblicizza un output senza censura.

• Un checkpoint il cui encoder testuale è stato modificato. Questo è l'unico tipo nella categoria con un metodo documentato a livello di pesi, e vale la pena descriverlo con precisione perché mostra come appare realmente il processo quando viene eseguito e messo per iscritto. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 like, 161.715 download il mese scorso secondo la stessa lettura — dichiara di aver eseguito una procedura di abliteration contro l'encoder vision-language separato del modello Qwen/Qwen3-VL-8B-Instruct, non contro il modello immagine. Una direzione di rifiuto è stata calcolata come differenza delle medie del residual stream all'ultimo token del prompt, utilizzando 416 prompt inglesi nocivi contro 416 innocui al blocco 23 di uno stack di 36 blocchi, e quella direzione è stata poi proiettata fuori dai pesi con la modifica W' = W − 0.75 · r rᵀW, applicata a 36 output di attenzione, a 36 proiezioni discendenti MLP e all'embedding dei token, lasciando intatta la torre visiva. La scheda dichiara chiaramente che il denoiser è invariato e il proiettore visivo non modificato. È il resoconto di un singolo publisher del proprio processo, non riprodotto da nessun altro, ed è la cosa più vicina a un metodo documentato che questa categoria abbia.

• Un checkpoint la cui card non dice nulla su come è stato creato. Questo è il gruppo più numeroso per conteggio, e quello più scomodo. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF è contrassegnato su Hugging Face come duplicato dal repository abenzerps e offre due set di file affiancati senza documentare in cosa differiscono. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF cita una procedura "Genesis", descrive la scansione dei ssm_conv1d tensor e l'applicazione di un passaggio personalizzato di scomposizione ai valori singolari, e afferma che l'autore non addestra né mette a punto modelli — pur non contenendo, da nessuna parte, alcuna dichiarazione sul filtraggio di sicurezza. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, tra i repository più apprezzati nella ricerca, ha la propria model card dietro il filtro per contenuti sensibili della piattaforma, quindi nulla in essa è leggibile senza un account e una conferma dell'età.

La generalizzazione onesta è quella già implicita: i dettagli specifici variano da autore ad autore e sono spesso non documentati. Un lettore dovrebbe considerare la scheda come l'unica prova di ciò che è accaduto ai pesi, e dovrebbe leggere "nessuna dichiarazione" come assenza di dichiarazione, non come un'affermazione implicita. Separatamente, almeno un repository nella facet pubblica un file adapter vero e proprio insieme ai suoi checkpoint — abenzerps distribuisce un piccolo qwen-image-2.1-uncensored-lora.safetensors nello stesso repository — il che è prova diretta che una modifica autentica a livello di pesi fa parte di questo ecosistema, e prova altrettanto diretta che non è la stessa cosa del nome del repository.

Distinguere una build reale da un re-upload

I segnali che trasportano informazioni sono più limitati di quanto sembrino. Ciò che un repository ti dice davvero:

• Se la scheda indica una revisione di origine. Il repository abenzerps indica uno specifico hash di commit di Qwen/Qwen-Image-2.1 da cui sono stati prelevati i suoi pesi. Una revisione fissata è la differenza tra "derivato da una cosa nota" e "derivato da qualcosa".

• Se pubblica i checksum. Un file SHA256SUMS ti consente di verificare che il file scaricato sia quello che è stato testato, cosa che conta più del solito per un artefatto di diversi gigabyte che non puoi ispezionare.

• Se descrive un metodo, e se la descrizione è falsificabile. La scheda di AtomicChat fornisce i prompt utilizzati, l'indice del blocco, la formula di modifica e i tensori esatti toccati — e, cosa notevole, riporta che due dei suoi stessi gate di valutazione non sono stati superati. Una scheda che descrive una procedura e poi riporta dove la procedura è risultata carente sta facendo qualcosa che una scheda che dice "uncensored" non fa.

• Quale licenza dichiara il repository e se è coerente con i suoi componenti. Questo è un segnale di provenienza oltre che legale, e non è sempre internamente coerente — vedi sotto.

• Se la piattaforma lo contrassegna come duplicato. Hugging Face etichetta come tali le copie dei repository altrui. Diverse tra le voci più scaricate in questa ricerca sono duplicati del repository abenzerps anziché lavori indipendenti, il che non è automaticamente un problema, ma significa che i loro conteggi di download stanno misurando due volte lo stesso artefatto.

E i segnali che non ne portano alcuno:

• La parola "uncensored" stessa. È un campo in un nome di file scelto da chi effettua il caricamento. Un repository in questa categoria lo contiene, mentre la sua stessa scheda nega qualsiasi modifica dei pesi; un altro lo contiene senza alcuna dichiarazione di sicurezza.

• Numero di download e like.La ricerca di Hugging Face per la stringa "qwen-image-2.1-uncensored" ha restituito 92 repository il 13 ottobre 2026, e i conteggi variano da una manciata a milioni. Un numero elevato misura quante persone hanno scaricato il file, non cosa contiene.

• Denominazioni di file che implicano una discendenza. I nomi che riecheggiano il nome di un altro repository, o che aggiungono un suffisso come "Genesis", "Sakura" o "Noct", non sono prova di ciò che il file contiene.

C'è un ulteriore segnale che vale la pena conoscere, perché è quello che fallisce in silenzio: un repository può essere internamente incoerente riguardo alla licenza sotto cui è posto, e quindi a ciò che ti è consentito fare con esso. Le build non censurate della famiglia Turbo abbinano un text encoder Apache-2.0 modificato a un denoiser che, come dichiara la scheda stessa, è sotto la licenza di ricerca — mentre il campo licenza del repository riporta Apache-2.0. Due licenze diverse si applicano a due metà dello stesso download. Non è un tecnicismo da risolvere qui; è il motivo per cui la sezione sulla licenza qui sotto vale la pena di essere letta prima dell'elenco dei file.

Che cosa cambia effettivamente quando il comportamento di moderazione viene modificato

La scomoda risposta è che quasi nulla in questo aspetto è stato misurato, e l'unica misurazione esistente non ha riscontrato alcun effetto lato immagine.

Il suo autore riferisce che i rifiuti testuali dell'encoder sono scesi dall'88,9% all'1,2% sul set JBB inglese e dal 38,0% allo 0% su un set Aya russo, con MMLU riportato invariato al 77,35% prima e dopo. Sul fronte delle immagini la stessa scheda riporta l'opposto di una vittoria: su 45 prompt sondati, "non un solo prompt si è ribaltato", con la spiegazione che la pipeline standard "disegna già ogni categoria nel set di sondaggio, e questo encoder disegna esattamente le stesse". La distanza percettiva rispetto alla pipeline non modificata è stata misurata a LPIPS 0,088 sui prompt sensibili e da 0,084 a 0,090 su quelli neutri, contro 0,499 per un nuovo seed e 0,037 per la quantizzazione dell'encoder standard — il che equivale a dire che la modifica perturba l'output meno di quanto faccia cambiare il seed casuale. Due gate interni sono dichiarati mancati: la KL del primo token al limite di 0,10 e un residuo del gate di leak di 1,9e-4 contro un obiettivo di 1e-5.

Considera tutto questo come un'indagine autonoma di un solo editore, non riprodotta, sul suo stesso set di prompt. Non è un benchmark e questa pagina non lo sta trasformando in uno. Ma stabilisce la forma del risultato, e la forma è: nell'unico caso in cui qualcuno ha verificato, rimuovere la censura dal text encoder ha cambiato ciò che l'encoder dice di un prompt e non ha cambiato in modo misurabile ciò che il modello di immagini disegna. Nulla, in nessun punto di questo ambito, riporta un delta di qualità nelle immagini, in nessuna delle due direzioni, e una pagina che ti dicesse il contrario se lo starebbe inventando. L'affermazione che gli output siano invariati è altrettanto priva di sostegno — anche da parte di chi ha misurato la cosa più vicina a essa.

Quello a cui stai rinunciando

Espressi come fatti anziché come avvertimenti. Un checkpoint derivato non ha alcun fornitore dietro di sé: nessun percorso di aggiornamento quando il fornitore cambia il modello base, nessun bug tracker, nessun obbligo di pubblicare ciò che è cambiato tra un caricamento e il successivo, e nessuna garanzia che il file corrisponda alla propria descrizione al di là di qualunque checksum l'autore abbia scelto di pubblicare. La riproducibilità è limitata dalla stessa cosa: dove una scheda documenta il suo metodo, in linea di principio puoi ripeterlo, e dove non documenta nulla hai solo un nome e un file. Il supporto è la comunità che l'ha creato, alla velocità della sezione issue di un repository. E la licenza non si allenta perché l'artefatto è fatto dalla comunità: un'opera derivata eredita le condizioni legate al materiale da cui è stata derivata, che per queste build è una licenza di ricerca con una restrizione non commerciale. La prossima sezione è ciò che quella restrizione dice, con le parole del fornitore stesso.

La licenza che ognuna di queste build eredita

Il Qwen/Qwen-Image-2.1 repository riporta license: other con license_name: qwen-research, e il file LICENSE è l'accordo di licenza per la ricerca, datato 20 settembre 2026, con Hangzhou Tongyi Laboratory Technology Co., Ltd. come licenziante. Letto integralmente il 13 ottobre 2026, la sua concessione è una licenza limitata, non esclusiva, mondiale, non trasferibile ed esente da royalty per usare, copiare, distribuire, modificare e creare opere derivate dei materiali solo per scopi non commerciali, dove "non commerciale" è definito all'interno dell'accordo come scopi di ricerca o valutazione. L'uso commerciale è indirizzato a una licenza separata, richiesta via email all'indirizzo indicato dall'accordo.

Poiché ogni build non censurata in questo aspetto è un'opera derivata da quei materiali, ridistribuirne una costituisce una ridistribuzione ai sensi di tale accordo, e le condizioni viaggiano con essa. Tre sono concrete e verificabili confrontandole con l'elenco dei file di un repository:

• Trasmetti il contratto. Il contratto richiede che chiunque riceva i materiali o un'opera derivata ne riceva anche una copia della licenza. Un repository che riporta un tag qwen-research ma non include alcun documento di licenza non lo ha fatto nella forma descritta dal contratto.

• Contrassegna i file modificati. I file modificati devono riportare avvisi ben visibili che dichiarino che sono stati modificati. Un file di pesi ricodificato o modificato è un file modificato. I nomi di file contenenti "UC" o "uncensored" non costituiscono tale avviso.

• Riporta la nota di attribuzione letteralmente. La nota — «Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT», «Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.», «All Rights Reserved.» — deve essere conservata in un file di testo Notice distribuito insieme alle copie.

Come osservazione più che come verdetto: l'elenco dei file del repository più scaricato in questo ambito, letto il 13 ottobre 2026, contiene un README, un file di checksum, un file .gitattributes e i file dei pesi, e non mostra alcun file LICENSE né alcun file denominato Notice. Se ciò soddisfi l'accordo è una questione per chi ridistribuisce, non per questa pagina; il punto per chi legge è che le condizioni sono reali e non sempre visibili nel download.

Altre due clausole vincolano chiunque costruisca sul risultato anziché limitarsi a scaricarlo. Se i materiali o i loro output vengono utilizzati per creare, addestrare, mettere a punto o migliorare un modello che viene poi distribuito, la documentazione deve mostrare in modo ben visibile "Built with Qwen" o "Improved using Qwen". Inoltre "Qwen" non può essere utilizzato come nome o identificatore principale di un'opera derivata, sebbene sia consentito un uso descrittivo come "fine-tuned from Qwen Image". Chiunque addestri un ulteriore adattatore su un checkpoint non censurato rientra in entrambe le clausole.

Ciò che l'accordo non contiene in modo evidente è qualsiasi elenco di usi accettabili o vietati, e qualsiasi clausola che riguardi la rimozione, la disattivazione o l'alterazione di filtri di sicurezza, guardrail o meccanismi simili. Le condizioni d'uso in esso contenute sono la restrizione non commerciale, la conformità alle leggi applicabili sul controllo delle esportazioni e ad altre leggi in Cina, negli Stati Uniti e altrove, il requisito di visualizzazione "Built with Qwen", e la restrizione sulla denominazione. La legge applicabile è quella cinese, con giurisdizione esclusiva nei Tribunali Popolari di Hangzhou. L'accordo è inoltre esplicito sul fatto che non viene assunto alcun obbligo di supporto, aggiornamento o versione successiva, e che la garanzia del licenziante è esclusa.

La posizione del fornitore, così come dichiarata dal fornitore

La presentazione che il fornitore stesso fa di questo modello, nel post sul blog del progetto datato 20 settembre 2026, è incentrata interamente sulle capacità: un componente di generazione visiva da 7B su 32 strati DiT a flusso singolo, generazione ed editing unificati, trasparenza nativa, editing con fino a dieci immagini di riferimento, tipografia e ritratti migliorati. Non c'è alcun paragrafo su filtraggio, moderazione, contenuti consentiti o uso responsabile in quel post, nel repository GitHub, né in alcuna delle schede del modello nella release. L'unica dichiarazione pubblicata dal licenziante su ciò che puoi fare con questi pesi è l'accordo di licenza stesso, e la sua risposta è che puoi farne molto, a condizione che sia per ricerca o valutazione e che tu ne porti avanti le condizioni.

Per un lettore la cui domanda è commerciale anziché tecnica, questo è il dato su cui agire. Lo stato non censurato di un checkpoint non è ciò che determina se puoi distribuirlo con esso, e un numero di download non è una concessione di diritti. Leggi il tag della licenza sul repository, verifica che il documento di licenza sia effettivamente presente e, se la risposta ha importanza commerciale, chiedi al licenziante: l'accordo indica l'indirizzo.

Un ultimo confine che vale la pena tracciare, perché le due domande sono molto vicine tra loro e meritano risposte separate. Se ciò di cui hai effettivamente bisogno è la questione del formato — che cosa fa una quantizzazione GGUF del denoiser di Qwen-Image-2.1 al file, quanto ti costa in termini di fedeltà e che cosa lo esegue — è trattata nella nostra pagina Qwen-Image-2.1 GGUF, e questa pagina deliberatamente non la ripete. La domanda qui risolta è quella relativa a provenienza e autorizzazione.