Qwen-Image-2.1 Uncensored: wat deze community-builds zijn, en de licentie die ze erven

Een ongecensureerde build van Qwen-Image-2.1 is een checkpoint waarvan het moderatiegedrag is gewijzigd, of verwijderd, of er nooit is geweest — geproduceerd door een derde partij, gedistribueerd als afgeleide gewichten door iemand anders dan het eigen engineeringteam van de leverancier. Dat is wat de term hier betekent, en het is ook wat een lezer die via de Japanse zoekterm 無検閲 of de Koreaanse 무검열 binnenkomt zoekt: niet een techniek om een filter uit een model te strippen, maar een antwoord op de vraag of er een versie zonder het filter bestaat, waar die te vinden is, en of wat je downloadt het echte werk is of iemands herupload. De korte versie van dat antwoord: ja, er bestaan er tientallen; geen ervan is van de leverancier; en het enige dat elk van hen van de leverancier erft, is de licentie.

Dit is een referentiepagina en geen nieuwsbericht, en het is de moeite waard om expliciet te zijn over waarom. Qwen-Image-2.1is op 20 september 2026 open-source gemaakt, wat hier alleen van belang is omdat die datum aangeeft van welke leveranciersrelease elke build hieronder afstamt en welke licentieovereenkomst ze allemaal hebben. De builds zijn gedateerd waar hun eigen repositories datums publiceren, en verschillende zijn bijgewerkt binnen enkele dagen nadat deze pagina werd geschreven, maar niets van wat volgt hangt af van een recente gebeurtenis. Wat wordt beantwoord, is een vraag die mensen maanden nadat er iets is gebeurd intypen, en het antwoord staat in de repositories en in het licentiebestand, niet in een release-opmerking.

Begin met het ongemakkelijke feit: er is geen filter om te verwijderen.

Het nuttigste dat je kunt weten voordat je een modelkaart in dit facet leest, is wat de eigen release van de leverancier daadwerkelijk bevat.Qwen/Qwen-Image-2.1 van de repository model_index.json, gelezen op 13 oktober 2026, verklaart een pipeline van precies vijf componenten: een Qwen3VLProcessor voor inputverwerking, een FlowMatchEulerDiscreteScheduler, een Qwen3VLForConditionalGeneration tekstencoder, een QwenImage21Transformer2DModel diffusietransformer, en een AutoencoderKLQwenImage21 VAE. Er is geen safety_checker-vermelding. Er is geen moderatiecomponent en geen watermerkcomponent, waar dan ook in dat bestand.

Het releasemateriaal van de leverancier bevat evenmin een lijst met acceptabel gebruik. De modelkaarten voor Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo en de twee checkpoints voor het herschrijven van prompts doorlopen elk een inleiding, snelstartinstructies en een licentiesectie; geen van de vier bevat een sectie over veiligheid, verantwoord gebruik, misbruik of gebruik buiten het bestek, en de GitHub-repository van de leverancier voor het model bevat die evenmin. De licentieovereenkomst is de enige verklaring over gebruik die de leverancier bij deze gewichten publiceert, en daarom wordt er verderop op deze pagina uitgebreid op ingegaan in plaats van in een voetnoot.

Die combinatie levert iets enigszins vreemds op. Een groot deel van wat "uncensored" in dit opzicht wordt geacht te betekenen, is een eigenschap die de basisgewichten al lijken te hebben. Het praktische verschil tussen het checkpoint van de leverancier en een "uncensored" exemplaar is daarom meestal niet een filter dat aanwezig was en nu verdwenen is — het is welke componenten je hebt ontvangen, en wie ze heeft samengesteld. Dat onderscheid is geen muggenzifterij: het is het verschil tussen een build waarvan de kaart eerlijk kan zeggen "er is geen gewichtswijziging toegepast" en een build waarvan de kaart een daadwerkelijke bewerking van een neuraal netwerk beschrijft.

Wat deze builds eigenlijk zijn

Elke repository die een ongecensureerde Qwen-Image-2.1 bevat, is een afgeleid artefact. Geen ervan is een release van de leverancier, geen ervan wordt door de leverancier onderschreven, en het woord "uncensored" in een repositorynaam is een beschrijving die is geschreven door degene die de repository heeft geüpload, in plaats van een leveranciersclassificatie. Voorbij dat gemeenschappelijke uitgangspunt splitsen de builds zich in drie soorten, en ze van elkaar onderscheiden is het grootste deel van wat een lezer moet doen.

• Een herverpakte upstream-checkpoint. De meest gedownloade repository in dit facet — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, die op 13 oktober 2026 bij uitlezing 4.110 likes en 2.188.658 downloads voor de afgelopen maand toonde — beschrijft de inhoud als gekwantiseerde formaten van het upstream-model "met behulp van de originele upstream-basisgewichten", gebouwd op basis van een genoemde bronrevisie met een gepubliceerd SHA256SUMS-bestand. De kaart ervan claimt geen fine-tuning, ablatie of gewichtswijziging. Wat er staat, is de afwezigheid van een filter: "Deze release heeft geen ingebouwde veiligheidscontrole of inhoudsfilter", waarbij het uitvoergedrag "uitsluitend" aan de prompt en de runtime-omgeving wordt toegeschreven. Een aparte repository, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, is nog explicieter en stelt ronduit dat de bestanden kwantisaties van de originele gewichten zijn en dat "er geen fine-tuning, abliteratie of andere gewichtswijziging is toegepast" — een kaart die met stelligheid ontkent dat er iets is gewijzigd, terwijl de repositorynaam ongecensureerde output adverteert.

• Een checkpoint waarvan de tekstencoder is bewerkt. Dit is de enige soort in het facet met een gedocumenteerde methode op gewichtsniveau, en het is de moeite waard om precies te beschrijven omdat het laat zien hoe het proces er werkelijk uitziet wanneer het wordt uitgevoerd en opgeschreven. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 vind-ik-leuks, 161.715 downloads vorige maand volgens dezelfde lezing — stelt dat er een abliteration-procedure is uitgevoerd tegen de afzonderlijke vision-language encoder van het model Qwen/Qwen3-VL-8B-Instruct, niet tegen het beeldmodel. Een weigeringsrichting werd berekend als het verschil van gemiddelden van de residual stream bij het laatste prompttoken, met 416 schadelijke tegenover 416 onschadelijke Engelse prompts in blok 23 van een uit 36 blokken bestaande stack, en die richting werd vervolgens uit de gewichten geprojecteerd met de bewerking W' = W − 0.75 · r rᵀW, toegepast op 36 attention-outputs, 36 MLP-downprojecties en de tokenembedding, waarbij de vision tower onaangeroerd bleef. De kaart vermeldt duidelijk dat de denoiser ongewijzigd is en de vision-projector niet is aangepast. Het is de beschrijving van één enkele uitgever van zijn eigen proces, door niemand anders gereproduceerd, en het komt het dichtst bij een gedocumenteerde methode die dit facet heeft.

• Een checkpoint waarvan de kaart niets zegt over hoe het werd gemaakt. Dit is qua aantal de grootste groep, en de ongemakkelijke. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF staat op Hugging Face gemarkeerd als gedupliceerd van de abenzerps-repository en biedt twee bestandssets naast elkaar zonder te documenteren hoe ze van elkaar verschillen. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF noemt een "Genesis"-procedure, beschrijft het scannen van ssm_conv1d-tensoren en het toepassen van een aangepaste singulierewaardenontleding, en zegt dat de auteur helemaal geen modellen traint of fine-tunet — terwijl er nergens een uitspraak in staat over veiligheidsfiltering. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, een van de populairste repositories in de zoekresultaten, heeft zijn modelkaart achter de poort voor gevoelige inhoud van het platform, dus niets erin is leesbaar zonder een account en een leeftijdsbevestiging.

De eerlijke generalisatie is de generalisatie die al besloten ligt in het voorgaande: de details verschillen per auteur en zijn vaak niet gedocumenteerd. Een lezer moet de kaart beschouwen als het enige bewijs van wat er met de gewichten is gebeurd, en moet "geen verklaring" lezen als geen verklaring, niet als een impliciete bewering. Afzonderlijk daarvan publiceert ten minste één repository in het facet een daadwerkelijk adapterbestand naast zijn checkpoints — abenzerps levert een kleine qwen-image-2.1-uncensored-lora.safetensors in dezelfde repository — wat direct bewijs is dat echte wijzigingen op gewichtsniveau deel uitmaken van dit ecosysteem, en evenzeer direct bewijs dat dit niet hetzelfde is als de naam van de repository.

Een echte build onderscheiden van een re-upload

De signalen die informatie dragen zijn smaller dan ze lijken. Wat een repository je eigenlijk vertelt:

• Of de kaart een bronrevisie vermeldt. De abenzerps-repository vermeldt een specifieke commit-hash van Qwen/Qwen-Image-2.1 waaruit de gewichten zijn overgenomen. Een vastgezette revisie is het verschil tussen "afgeleid van een bekend iets" en "afgeleid van iets".

• Of het checksums publiceert. Met een SHA256SUMS-bestand kunt u bevestigen dat het bestand dat u hebt gedownload het bestand is dat is getest, wat meer dan gewoonlijk van belang is bij een artefact van meerdere gigabytes dat u niet kunt inspecteren.

• Of het een methode beschrijft, en of de beschrijving falsifieerbaar is. De AtomicChat-kaart geeft de gebruikte prompts, de blokindex, de bewerkingsformule en de exacte tensoren die worden aangeraakt — en meldt opmerkelijk genoeg dat twee van zijn eigen evaluatiepoorten niet zijn geslaagd. Een kaart die een procedure beschrijft en vervolgens meldt waar de procedure tekortschoot, doet iets wat een kaart die "ongeсensureerd" zegt niet doet.

• Welke licentie de repository aangeeft, en of deze overeenkomt met de componenten. Dit is net zozeer een signaal over herkomst als een juridisch signaal, en het is niet altijd intern consistent — zie hieronder.

• Of het platform het als gedupliceerd markeert. Hugging Face markeert kopieën van andermans repositories als zodanig. Verschillende van de meest gedownloade vermeldingen in deze zoekopdracht zijn duplicaten van de abenzerps-repository in plaats van onafhankelijk werk, wat niet automatisch een probleem is, maar wel betekent dat hun downloadaantallen hetzelfde artefact tweemaal meten.

En de signalen die niets dragen:

• Het woord "uncensored" zelf. Het is een veld in een bestandsnaam die door de uploader is gekozen. Eén repository in dit facet draagt het, terwijl de eigen kaart ervan elke gewichtswijziging ontkent; een andere draagt het zonder enige veiligheidsverklaring.

• Aantal downloads en likes. De zoekopdracht van Hugging Face naar de tekenreeks "qwen-image-2.1-uncensored" leverde op 13 oktober 2026 92 repositories op, en de aantallen lopen uiteen van een handvol tot miljoenen. Een groot aantal meet hoeveel mensen het bestand hebben gedownload, niet wat erin zit.

• Bestandsnaamgeving die een afstamming suggereert. Namen die de naam van een andere repository weerspiegelen, of die een achtervoegsel zoals "Genesis" of "Sakura" of "Noct" toevoegen, zijn geen bewijs van wat het bestand bevat.

Er is nog één signaal dat het kennen waard is, omdat het juist het signaal is dat stil faalt: een repository kan intern inconsistent zijn over de licentie waaronder deze valt, en dus ook over wat je ermee mag doen. De ongecensureerde builds uit de Turbo-familie combineren een bewerkte Apache-2.0-tekstencoder met een denoiser waarvan de kaart zelf zegt dat deze onder de onderzoekslicentie valt — terwijl het licentieveld van de repository zelf Apache-2.0 vermeldt. Er gelden twee verschillende licenties voor twee helften van dezelfde download. Dat is geen technisch detail dat hier opgelost moet worden; het is de reden waarom de onderstaande licentiesectie het lezen waard is vóór de bestandslijst.

Wat verandert er eigenlijk wanneer het moderatiegedrag wordt gewijzigd

Het ongemakkelijke antwoord is dat bijna niets in dit facet is gemeten, en de enige meting die bestaat, vond helemaal geen effect aan de beeldzijde.

De auteur ervan meldt dat de tekstweigeringen van de encoder daalden van 88,9% naar 1,2% op de Engelse JBB-set en van 38,0% naar 0% op een Russische Aya-set, waarbij MMLU naar verluidt onveranderd bleef op 77,35% voor en na. Aan de beeldzijde meldt dezelfde kaart het tegenovergestelde van een overwinning: van de 45 onderzochte prompts is "geen enkele prompt omgeslagen", met de uitleg dat de standaardpijplijn "al elke categorie in de probe-set tekent, en deze encoder tekent exact dezelfde." De perceptuele afstand ten opzichte van de ongewijzigde pijplijn werd gemeten op LPIPS 0,088 bij de gevoelige prompts en 0,084 tot 0,090 bij neutrale, tegenover 0,499 voor een nieuwe seed en 0,037 voor het kwantiseren van de standaardencoder — wat wil zeggen dat de aanpassing de uitvoer minder verstoort dan het wijzigen van de random seed. Twee interne gates worden gemeld als niet gehaald: first-token-KL op de limiet van 0,10 en een leak-gate-residu van 1,9e-4 tegen een doel van 1e-5.

Beschouw dat allemaal als de eigen probe van één uitgever, niet gereproduceerd, op zijn eigen promptset. Het is geen benchmark, en deze pagina maakt er ook geen benchmark van. Maar het stelt wel de vorm van de bevinding vast, en die vorm is: in het enige geval waarin iemand het controleerde, veranderde het ontcensureren van de tekstencoder wat de encoder over een prompt zegt, en veranderde het niet meetbaar wat het beeldmodel tekent. Nergens in dit facet wordt een kwaliteitsverschil in afbeeldingen gerapporteerd, in welke richting dan ook, en een pagina die je iets anders zou vertellen, zou dat verzinnen. De bewering dat de outputs ongewijzigd zijn, is eveneens ongefundeerd — ook niet door degene die het dichtst bij een meting daarvan kwam.

Wat je opgeeft

Als feiten gesteld, niet als waarschuwingen. Een afgeleid checkpoint heeft geen leverancier erachter: geen updatepad wanneer de leverancier het basismodel wijzigt, geen bugtracker, geen verplichting om te publiceren wat er tussen de ene upload en de volgende is veranderd, en geen garantie dat het bestand overeenkomt met zijn eigen beschrijving, los van de checksums die de auteur heeft gekozen te publiceren. Reproduceerbaarheid wordt door hetzelfde beperkt — waar een kaart zijn methode documenteert, kun je die in principe herhalen, en waar hij niets documenteert, heb je een naam en een bestand. Ondersteuning is de community die het heeft gemaakt, met de snelheid van het issuetabblad van een repository. En de licentie wordt niet soepeler omdat het artefact door de community is gemaakt: een afgeleid werk erft de voorwaarden die verbonden zijn aan het materiaal waarvan het is afgeleid, wat voor deze builds een onderzoekslicentie met een niet-commerciële beperking is. De volgende sectie geeft weer wat die beperking in de eigen woorden van de leverancier zegt.

De licentie die elk van deze builds erft

De Qwen/Qwen-Image-2.1 repository bevat licentie: overig met licentienaam: qwen-research, en het LICENSE-bestand is de onderzoekslicentieovereenkomst, gedateerd 20 september 2026, met Hangzhou Tongyi Laboratory Technology Co., Ltd. als licentiegever. Bij volledige lezing op 13 oktober 2026 blijkt de verlening een beperkte, niet-exclusieve, wereldwijde, niet-overdraagbare en royaltyvrije licentie te zijn om de materialen te gebruiken, te kopiëren, te distribueren, te wijzigen en er afgeleide werken van te maken, uitsluitend voor niet-commerciële doeleinden, waarbij "niet-commercieel" in de overeenkomst wordt gedefinieerd als onderzoeks- of evaluatiedoeleinden. Commercieel gebruik wordt doorverwezen naar een afzonderlijke licentie, die per e-mail kan worden aangevraagd op het adres dat in de overeenkomst wordt genoemd.

Omdat elke ongecensureerde build in dit facet een afgeleid werk van die materialen is, is het herdistribueren van één ervan herdistributie onder die overeenkomst, en de voorwaarden reizen ermee mee. Drie ervan zijn concreet en controleerbaar aan de hand van de bestandslijst van een repository:

• Geef de overeenkomst door. De overeenkomst vereist dat iedereen die de materialen of een afgeleide daarvan ontvangt, een kopie van de licentie ontvangt. Een repository die een qwen-research tag draagt maar geen licentiedocument meelevert, heeft dit niet gedaan op de wijze die de overeenkomst beschrijft.

• Markeer gewijzigde bestanden.Gewijzigde bestanden moeten opvallende kennisgevingen bevatten waarin staat dat ze zijn gewijzigd. Een opnieuw gecodeerd of bewerkt gewichtsbestand is een gewijzigd bestand. Bestandsnamen die "UC" of "uncensored" bevatten, vormen niet die kennisgeving.

• Neem de attributiekennisgeving woordelijk over. De kennisgeving — "Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT", "Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.", "All Rights Reserved." — moet behouden blijven in een Notice-tekstbestand dat met de kopieën wordt gedistribueerd.

Als observatie, niet als oordeel: de bestandslijst van de meest gedownloade repository in dit facet, gelezen op 13 oktober 2026, bevat een README, een checksums-bestand, een .gitattributes-bestand en de weightbestanden, en toont geen LICENSE-bestand en geen bestand met de naam Notice. Of dat aan de overeenkomst voldoet, is een vraag voor degene die herdistribueert, niet voor deze pagina; het punt voor een lezer is dat de voorwaarden reëel zijn en niet altijd zichtbaar zijn in de download.

Twee verdere clausules binden iedereen die op het resultaat voortbouwt in plaats van het louter te downloaden. Als de materialen of hun output worden gebruikt om een model te creëren, te trainen, te fine-tunen of te verbeteren dat vervolgens wordt gedistribueerd, moet de documentatie prominent "Built with Qwen" of "Improved using Qwen" weergeven. En "Qwen" mag niet worden gebruikt als de primaire naam of identificatie van een afgeleid werk, hoewel beschrijvend gebruik zoals "fine-tuned from Qwen Image" is toegestaan. Iedereen die nog een adapter traint bovenop een ongecensureerde checkpoint, valt binnen beide clausules.

Wat de overeenkomst opvallend genoeg niet bevat, is een lijst van toegestaan of verboden gebruik, en evenmin een clausule die betrekking heeft op het verwijderen, uitschakelen of wijzigen van veiligheidsfilters, guardrails of vergelijkbare mechanismen. De gebruiksvoorwaarden erin zijn de niet-commerciële beperking, naleving van de toepasselijke exportcontroleregels en andere wetgeving in China, de Verenigde Staten en elders, de vereiste om "Built with Qwen" te tonen, en de naamgevingsbeperking. Het toepasselijke recht is Chinees, met exclusieve jurisdictie bij de Volksrechtbanken van Hangzhou. De overeenkomst is ook expliciet dat er geen verplichting tot ondersteuning, updates of verdere versies wordt aangenomen, en dat de garantie van de licentiegever wordt uitgesloten.

Het standpunt van de leverancier, zoals de leverancier het zelf stelt.

De eigen framing van de leverancier van dit model, in de blogpost van het project van 20 september 2026, gaat volledig over capaciteiten: een 7B visuele generatiecomponent over 32 single-stream DiT-lagen, geünificeerde generatie en bewerking, native transparantie, bewerken met maximaal tien referentieafbeeldingen, verbeterde typografie en portretten. Er is geen paragraaf over filtering, moderatie, toegestane inhoud of verantwoord gebruik in die post, in de GitHub-repository, of op een van de modelkaarten in de release. De enige gepubliceerde verklaring van de licentiegever over wat je met deze weights mag doen, is de licentieovereenkomst zelf, en het antwoord daarvan is dat je er heel veel mee mag doen, mits het voor onderzoek of evaluatie is en je de voorwaarden ervan doorgeeft.

Voor een lezer wiens vraag eerder commercieel dan technisch is, is dat het feit waarop je moet handelen. De ongecensureerde status van een checkpoint bepaalt niet of je ermee kunt uitbrengen, en een aantal downloads is geen toekenning van rechten. Lees de licentietag op de repository, controleer of het licentiedocument er daadwerkelijk is, en als het antwoord commercieel van belang is, vraag het de licentiegever — in de overeenkomst staat het adres.

Nog één grens die het waard is om te trekken, omdat de twee vragen dicht bij elkaar liggen en aparte antwoorden verdienen. Als wat je eigenlijk nodig hebt de formaatvraag is — wat een GGUF-kwantisatie van de denoiser van Qwen-Image-2.1 met het bestand doet, wat het je aan getrouwheid kost, en waarmee je het draait — dan wordt dat behandeld op onze Qwen-Image-2.1 GGUF-pagina, en deze pagina herhaalt dat bewust niet. De vraag die hier wordt beslecht, is die over herkomst en toestemming.