Qwen-Image-2.1 Uncensored: czym są te wersje tworzone przez społeczność i jaką licencję dziedziczą

Nieocenzurowana wersja Qwen-Image-2.1 to checkpoint, którego zachowanie w zakresie moderacji zostało zmienione, usunięte lub nigdy nie istniało — wytworzony przez stronę trzecią, rozpowszechniany jako pochodne wagi przez kogoś innego niż własny zespół inżynierów dostawcy. To właśnie oznacza tu ten termin, a tego samego szuka również czytelnik trafiający z japońskiego wyszukiwania 無検閲 lub koreańskiego 무검열: nie technika usuwania filtra z modelu, lecz odpowiedź na pytanie, czy wersja bez filtra istnieje, gdzie się znajduje i czy to, co pobierasz, jest oryginałem, czy czyimś ponownym wgraniem. Krótka wersja tej odpowiedzi: tak, istnieją ich dziesiątki; żadna z nich nie jest dziełem dostawcy; a jedyną rzeczą, jaką każda z nich dziedziczy po dostawcy, jest licencja.

To jest strona referencyjna, a nie pozycja informacyjna, i warto jasno powiedzieć, dlaczego. Qwen-Image-2.1 został udostępniony jako open source 20 września 2026 r., co ma tu znaczenie tylko dlatego, że ta data mówi, z którego wydania producenta wywodzi się każda z poniższych kompilacji i jaką umowę licencyjną wszystkie one obejmują. Kompilacje są datowane tam, gdzie daty publikują ich własne repozytoria, a kilka z nich zaktualizowano w ciągu kilku dni od napisania tej strony, ale nic z tego, co dalej, nie zależy od niedawnego zdarzenia. Odpowiedź dotyczy pytania, które ludzie wpisują miesiące po tym, jak coś się wydarzyło, a odpowiedź tkwi w repozytoriach i w pliku licencji, a nie w informacji o wydaniu.

Zacznij od niewygodnego faktu: nie ma filtra do usunięcia

Najbardziej przydatna rzecz, jaką możesz wiedzieć przed przeczytaniem jakiejkolwiek karty modelu w tym obszarze, to to, co faktycznie zawiera własne wydanie dostawcy. Plik Qwen/Qwen-Image-2.1 — repozytorium model_index.json, odczytany 13 października 2026, deklaruje potok składający się z dokładnie pięciu komponentów: Qwen3VLProcessor do przetwarzania danych wejściowych, FlowMatchEulerDiscreteScheduler, Qwen3VLForConditionalGeneration – enkoder tekstu, QwenImage21Transformer2DModel – transformator dyfuzyjny oraz AutoencoderKLQwenImage21 VAE. Nie ma safety_checker wpisu. Nigdzie w tym pliku nie ma żadnego komponentu moderacji ani komponentu znakowania wodnego.

Materiały dołączone przez dostawcę do wydania również nie zawierają listy dopuszczalnych zastosowań. Karty modeli dla Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo oraz dwóch checkpointów do przepisywania promptów zawierają wprowadzenie, instrukcje szybkiego startu i sekcję licencji; żadna z tych czterech kart nie zawiera sekcji dotyczącej bezpieczeństwa, odpowiedzialnego użytkowania, niewłaściwego użycia ani zastosowań poza zakresem, a repozytorium GitHub dostawcy dla tego modelu również jej nie zawiera. Umowa licencyjna to jedyne oświadczenie dotyczące użytkowania, które dostawca publikuje wraz z tymi wagami, dlatego jest ona szczegółowo omawiana w dalszej części tej strony, a nie w przypisie.

Ta kombinacja daje coś nieco dziwnego. Duża część tego, co w tym aspekcie ma oznaczać „uncensored”, jest właściwością, którą bazowe wagi zdają się już mieć. Praktyczna różnica między checkpointem dostawcy a wersją „uncensored” zwykle nie polega więc na filtrze, który był obecny, a teraz zniknął — polega na tym, które komponenty otrzymałeś i kto je złożył. To rozróżnienie nie jest przejawem pedanterii: to różnica między buildem, którego karta może uczciwie powiedzieć „nie zastosowano żadnej modyfikacji wag”, a buildem, którego karta opisuje rzeczywistą edycję sieci neuronowej.

Czym właściwie są te buildy

Każde repozytorium zawierające nieocenzurowany Qwen-Image-2.1 jest artefaktem pochodnym. Żadne z nich nie jest wydaniem producenta, żadne nie jest przez producenta zatwierdzone, a słowo „nieocenzurowany” w nazwie repozytorium to opis napisany przez osobę, która je przesłała, a nie klasyfikacja producenta. Poza tym wspólnym punktem wyjścia buildy rozchodzą się na trzy rodzaje, a ich odróżnienie to większość tego, co czytelnik musi zrobić.

• Przepakowany checkpoint upstream. Najczęściej pobierane repozytorium w tym obszarze — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, które według stanu na 13 października 2026 r. wykazało 4110 polubień i 2 188 658 pobrań w ciągu ostatniego miesiąca — opisuje swoją zawartość jako skwantyzowane formaty modelu upstream „przy użyciu oryginalnych wag bazowych upstream”, zbudowane z nazwanej rewizji źródłowej z opublikowanym plikiem SHA256SUMS. Jego karta nie zawiera żadnych twierdzeń o dostrajaniu, ablacji ani modyfikacji wag. Stwierdza natomiast brak filtra: „To wydanie nie ma wbudowanego modułu kontroli bezpieczeństwa ani filtra treści”, a zachowanie wyników przypisuje „wyłącznie” promptowi i środowisku uruchomieniowemu. Osobne repozytorium, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, jest jeszcze bardziej jednoznaczne, stwierdzając wprost, że jego pliki są kwantyzacjami oryginalnych wag i że „nie zastosowano żadnego dostrajania, abliteracji ani innej modyfikacji wag” — karta, która stanowczo zaprzecza modyfikowaniu czegokolwiek, podczas gdy nazwa repozytorium reklamuje nieocenzurowane wyniki.

• Checkpoint, którego enkoder tekstowy został zmodyfikowany. To jedyny tego rodzaju model w tym aspekcie z udokumentowaną metodą działającą na poziomie wag i warto opisać go precyzyjnie, ponieważ pokazuje, jak ten proces faktycznie wygląda, gdy zostanie przeprowadzony i spisany. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 polubień, 161 715 pobrań w zeszłym miesiącu według tych samych danych — podaje, że przeprowadzono procedurę abliteracji na osobnym enkoderze wizyjno-językowym modelu Qwen/Qwen3-VL-8B-Instruct, a nie na modelu obrazu. Kierunek odmowy obliczono jako różnicę średnich strumienia rezydualnego na ostatnim tokenie podpowiedzi, wykorzystując 416 szkodliwych i 416 nieszkodliwych angielskich podpowiedzi w bloku 23 ze stosu 36 bloków, a następnie ten kierunek rzutowano poza wagi za pomocą edycji W' = W − 0.75 · r rᵀW, zastosowanej do 36 wyjść uwagi, 36 projekcji w dół MLP oraz osadzenia tokenów, przy czym wieża wizyjna pozostała nietknięta. Karta wyraźnie stwierdza, że denoiser jest niezmieniony, a projektor wizyjny niezmodyfikowany. To relacja jednego wydawcy o jego własnym procesie, niepowtórzona przez nikogo innego, i jest to najbliższe udokumentowanej metodzie, co ma do zaoferowania ten aspekt.

• Checkpoint, którego karta nie mówi nic o tym, jak został stworzony. To najliczniejsza grupa pod względem liczby, a zarazem najbardziej kłopotliwa. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF jest oznaczony na Hugging Face jako duplikat repozytorium abenzerps i oferuje dwa zestawy plików obok siebie, nie dokumentując, czym się różnią. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF nazywa procedurę „Genesis”, opisuje skanowanie tensorów ssm_conv1d i stosowanie niestandardowego przebiegu rozkładu na wartości osobliwe, a także stwierdza, że autor w ogóle nie trenuje ani nie dostraja modeli — a jednocześnie nigdzie nie zawiera żadnej wzmianki o filtrowaniu bezpieczeństwa. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, jedno z najczęściej polubionych repozytoriów w wynikach wyszukiwania, ma kartę modelu ukrytą za bramką treści wrażliwych platformy, więc nic w niej nie jest czytelne bez konta i potwierdzenia wieku.

Uczciwym uogólnieniem jest to już zasugerowane: szczegóły różnią się w zależności od autora i często nie są udokumentowane. Czytelnik powinien traktować kartę jako jedyny dowód tego, co stało się z wagami, i powinien odczytywać „brak oświadczenia” jako brak oświadczenia, a nie jako domniemane twierdzenie. Osobno, co najmniej jedno repozytorium w tym zakresie publikuje rzeczywisty plik adaptera obok swoich checkpointów — abenzerps dostarcza mały qwen-image-2.1-uncensored-lora.safetensors w tym samym repozytorium — co jest bezpośrednim dowodem na to, że prawdziwa modyfikacja na poziomie wag jest częścią tego ekosystemu, a zarazem równie bezpośrednim dowodem na to, że nie jest tym samym co nazwa repozytorium.

Odróżnianie prawdziwego builda od ponownego wgrania

Sygnały, które niosą informację, są węższe, niż wyglądają. Co tak naprawdę mówi ci repozytorium:

• Czy karta podaje źródłową rewizję. Repozytorium abenzerps wskazuje konkretny hash commita Qwen/Qwen-Image-2.1, z którego pobrano jego wagi. Przypięta rewizja to różnica między „pochodzeniem od znanej rzeczy” a „pochodzeniem od czegoś”.

• Czy publikuje sumy kontrolne. Plik SHA256SUMS pozwala potwierdzić, że pobrany plik to ten sam plik, który został przetestowany, co ma większe znaczenie niż zwykle w przypadku wielogigabajtowego artefaktu, którego nie można sprawdzić.

• Czy opisuje metodę i czy opis ten jest falsyfikowalny. Karta AtomicChat podaje użyte prompty, indeks bloku, formułę edycji i dokładne tensory, których dotknięto — a co godne uwagi, informuje, że dwie z jej własnych bramek ewaluacyjnych nie zostały zaliczone. Karta, która opisuje procedurę, a następnie podaje, gdzie procedura nie spełniła oczekiwań, robi coś, czego nie robi karta głosząca „bez cenzury".

• Jaką licencję deklaruje repozytorium i czy jest ona zgodna z jego komponentami. Jest to sygnał dotyczący pochodzenia w takim samym stopniu jak sygnał prawny i nie zawsze jest wewnętrznie spójny — zobacz poniżej.

• Czy platforma oznacza go jako duplikat. Hugging Face oznacza kopie cudzych repozytoriów właśnie w ten sposób. Kilka z najczęściej pobieranych pozycji w tym wyszukiwaniu to duplikaty repozytorium abenzerps, a nie niezależne prace, co nie stanowi automatycznie problemu, ale oznacza, że ich liczniki pobrań mierzą ten sam artefakt dwukrotnie.

A sygnały, które nic nie niosą:

• Samo słowo „uncensored”. To pole w nazwie pliku wybrane przez osobę wgrywającą. Jedno repozytorium w tym aspekcie je nosi, choć jego własna karta zaprzecza jakiejkolwiek modyfikacji wagi; inne nosi je bez żadnego oświadczenia dotyczącego bezpieczeństwa.

• Liczba pobrań i polubienia. Wyszukiwanie ciągu "qwen-image-2.1-uncensored" w Hugging Face zwróciło 92 repozytoria 13 października 2026 r., a liczby te wahają się od kilku do milionów. Duża liczba mówi, ile osób pobrało plik, a nie co się w nim znajduje.

• Nazewnictwo plików sugerujące rodowód.Nazwy, które powtarzają nazwę innego repozytorium albo mają dodany przyrostek w rodzaju „Genesis”, „Sakura” czy „Noct”, nie stanowią dowodu na to, co zawiera plik.

Jest jeszcze jeden sygnał, który warto znać, ponieważ to on zawodzi po cichu: repozytorium może być wewnętrznie niespójne co do licencji, której podlega, a zatem także co do tego, co wolno ci z nim robić. Nieocenzurowane wersje z rodziny Turbo łączą edytowany enkoder tekstowy Apache-2.0 z odszumiaczem, o którym sama karta mówi, że podlega licencji badawczej — podczas gdy pole licencji samego repozytorium wskazuje Apache-2.0. Do dwóch połówek tego samego pobrania mają zastosowanie dwie różne licencje. To nie jest szczegół formalny do rozstrzygnięcia tutaj; to powód, dla którego warto przeczytać poniższą sekcję licencji przed listą plików.

Co tak naprawdę się zmienia, gdy zmienia się zachowanie moderacji

Niewygodna odpowiedź brzmi: w tym aspekcie nie zmierzono niemal niczego, a jedyny istniejący pomiar nie wykazał żadnego efektu po stronie obrazu.

Jego autor podaje, że wskaźnik odmów tekstowych enkodera spadł z 88,9% do 1,2% w angielskim zbiorze JBB i z 38,0% do 0% w rosyjskim zbiorze Aya, przy czym MMLU podano jako niezmienione na poziomie 77,35% przed i po. Po stronie obrazów ta sama karta donosi o przeciwieństwie sukcesu: spośród 45 sondowanych promptów „nie przełączył się ani jeden prompt”, z wyjaśnieniem, że fabryczny pipeline „już rysuje każdą kategorię w zestawie prób, a ten enkoder rysuje dokładnie te same”. Odległość percepcyjną względem niezmodyfikowanego pipeline'u zmierzono na poziomie LPIPS 0,088 dla promptów wrażliwych i 0,084–0,090 dla neutralnych, wobec 0,499 dla świeżego ziarna i 0,037 dla kwantyzacji fabrycznego enkodera — co oznacza, że ta edycja zaburza wynik w mniejszym stopniu niż zmiana losowego ziarna. Ujawniono, że nie osiągnięto dwóch wewnętrznych progów: KL pierwszego tokena przy limicie 0,10 oraz reszty bramki wycieku 1,9e-4 wobec celu 1e-5.

Traktuj to wszystko jako własne badanie jednego wydawcy, niepowtórzone, na jego własnym zestawie promptów. To nie jest benchmark i ta strona nie czyni z niego benchmarku. Ale ustala kształt tego ustalenia, a ten kształt jest taki: w jedynym przypadku, w którym ktoś to sprawdził, odcenzurowanie enkodera tekstu zmieniło to, co enkoder mówi o promptcie, i nie zmieniło w mierzalny sposób tego, co rysuje model obrazu. Nigdzie w tym aspekcie nie zgłoszono różnicy jakości obrazów w żadnym kierunku, a strona, która mówiłaby ci inaczej, wymyślałaby to. Twierdzenie, że wyniki są niezmienione, jest równie niepoparte — w tym przez osobę, która zmierzyła coś najbliższego temu.

Z czego rezygnujesz

Podane jako fakty, a nie ostrzeżenia. Pochodny checkpoint nie ma za sobą dostawcy: brak ścieżki aktualizacji, gdy dostawca zmienia model bazowy, brak systemu śledzenia błędów, brak obowiązku publikowania, co zmieniło się między jednym wgraniem a następnym, i brak gwarancji, że plik odpowiada własnemu opisowi poza tym, co autor zdecydował się opublikować w postaci sum kontrolnych. Odtwarzalność jest ograniczona przez to samo — tam, gdzie karta dokumentuje swoją metodę, można ją co do zasady powtórzyć, a tam, gdzie nie dokumentuje niczego, pozostają nazwa i plik. Wsparcie to społeczność, która go stworzyła, w tempie zakładki zgłoszeń repozytorium. A licencja nie łagodnieje tylko dlatego, że artefakt powstał społecznościowo: utwór zależny dziedziczy warunki dołączone do materiału, z którego został wyprowadzony, a dla tych buildów jest to licencja badawcza z ograniczeniem niekomercyjnym. Następna sekcja pokazuje, co to ograniczenie mówi słowami samego dostawcy.

Licencja, którą dziedziczy każda z tych kompilacji

Repozytorium Qwen/Qwen-Image-2.1 zawiera license: other z license_name: qwen-research, a plik LICENSE to umowa licencyjna dotycząca badań z dnia 20 września 2026 r., której licencjodawcą jest Hangzhou Tongyi Laboratory Technology Co., Ltd. Przeczytana w całości 13 października 2026 r. przyznaje ona ograniczoną, niewyłączną, ogólnoświatową, nieprzenoszalną i bezpłatną licencję na używanie, kopiowanie, rozpowszechnianie, modyfikowanie i tworzenie utworów zależnych materiałów wyłącznie w celach niekomercyjnych, przy czym „non-commercial” definiuje się w umowie jako cele badawcze lub ewaluacyjne. Wykorzystanie komercyjne wymaga odrębnej licencji, o którą należy zwrócić się e-mailem pod adresem wskazanym w umowie.

Ponieważ każda nieocenzurowana kompilacja w tym aspekcie jest utworem zależnym od tych materiałów, redystrybucja którejkolwiek z nich jest redystrybucją na mocy tej umowy, a warunki przechodzą wraz z nią. Trzy z nich są konkretne i można je zweryfikować na podstawie listy plików repozytorium:

• Przekaż umowę dalej. Umowa wymaga, aby każdy, kto otrzymuje materiały lub utwór zależny, otrzymał kopię licencji. Repozytorium, które nosi znacznik qwen-research, ale nie dostarcza dokumentu licencji, nie spełniło tego wymogu w formie opisanej w umowie.

• Oznaczaj zmienione pliki. Zmodyfikowane pliki muszą zawierać wyraźne powiadomienia informujące, że zostały zmienione. Ponownie zakodowany lub edytowany plik wag jest plikiem zmodyfikowanym. Nazwy plików zawierające „UC” lub „uncensored” nie stanowią takiego powiadomienia.

• Zamieść informację o atrybucji dosłownie. Informacja — „Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT”, „Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.”, „All Rights Reserved.” — musi zostać zachowana w pliku tekstowym Notice dołączanym do kopii.

Jako obserwacja, a nie wyrok: lista plików najczęściej pobieranego repozytorium w tym aspekcie, odczytana 13 października 2026 r., zawiera README, plik sum kontrolnych, .gitattributes oraz pliki wag, i nie zawiera pliku LICENSE ani pliku o nazwie Notice. To, czy spełnia to umowę, jest kwestią dla osoby redystrybuującej, a nie dla tej strony; dla czytelnika istotne jest to, że warunki są realne i nie zawsze są widoczne w pobranym pliku.

Dwie kolejne klauzule obowiązują każdego, kto buduje na wyniku, a nie tylko go pobiera. Jeśli materiały lub ich wyniki są wykorzystywane do tworzenia, trenowania, dostrajania lub ulepszania modelu, który następnie jest rozpowszechniany, dokumentacja musi w widoczny sposób wyświetlać "Built with Qwen" lub "Improved using Qwen". Zaś "Qwen" nie może być używane jako główna nazwa lub identyfikator utworu pochodnego, choć użycie opisowe, takie jak "fine-tuned from Qwen Image", jest dozwolone. Każdy, kto trenuje kolejny adapter na bazie nieocenzurowanego checkpointu, podlega obu klauzulom.

To, czego umowa wyraźnie nie zawiera, to jakakolwiek lista dozwolonego użytku lub użytku zabronionego oraz jakakolwiek klauzula dotycząca usuwania, wyłączania lub modyfikowania filtrów bezpieczeństwa, mechanizmów ochronnych lub podobnych rozwiązań. Warunki użytkowania w niej to ograniczenie do użytku niekomercyjnego, zgodność z mającymi zastosowanie przepisami o kontroli eksportu i innymi przepisami prawa w Chinach, Stanach Zjednoczonych i innych państwach, wymóg wyświetlania „Built with Qwen” oraz ograniczenie dotyczące nazewnictwa. Prawem właściwym jest prawo chińskie, a wyłączna jurysdykcja należy do Sądów Ludowych w Hangzhou. Umowa wprost stanowi również, że nie przyjmuje się żadnego zobowiązania do świadczenia wsparcia, aktualizacji ani tworzenia kolejnych wersji oraz że wyłącza się gwarancję licencjodawcy.

Stanowisko dostawcy, tak jak je przedstawia dostawca

Własne ujęcie tego modelu przez dostawcę, we wpisie na blogu projektu z 20 września 2026 r., dotyczy wyłącznie możliwości: komponent generowania wizualnego 7B w 32 jednowątkowych warstwach DiT, ujednolicona generacja i edycja, natywna przezroczystość, edycja z użyciem nawet dziesięciu obrazów referencyjnych, ulepszona typografia i portrety. W tym wpisie, w repozytorium GitHub ani na żadnej z kart modelu w wydaniu nie ma akapitu o filtrowaniu, moderacji, dozwolonych treściach czy odpowiedzialnym wykorzystaniu. Jedynym opublikowanym oświadczeniem licencjodawcy o tym, co możesz robić z tymi wagami, jest sama umowa licencyjna, a jej odpowiedź brzmi, że możesz z nimi zrobić bardzo wiele, pod warunkiem że służy to badaniom lub ocenie i że przenosisz jej warunki dalej.

Dla czytelnika, którego pytanie jest komercyjne, a nie techniczne, to jest fakt, na którym należy się oprzeć. To, że checkpoint jest nieocenzurowany, nie decyduje o tym, czy można z nim wypuścić produkt, a liczba pobrań nie stanowi udzielenia praw. Przeczytaj oznaczenie licencji w repozytorium, sprawdź, czy dokument licencji rzeczywiście się tam znajduje, a jeśli odpowiedź ma znaczenie komercyjne, zapytaj licencjodawcę — umowa wskazuje adres.

Ostatnia granica, którą warto wyznaczyć, ponieważ te dwa pytania są blisko siebie i zasługują na osobne odpowiedzi. Jeśli tak naprawdę potrzebujesz odpowiedzi na pytanie o format — co kwantyzacja GGUF denoisera Qwen-Image-2.1 robi z plikiem, ile kosztuje cię to pod względem wierności i co jest w stanie to uruchomić — to zostało omówione na naszej stronie Qwen-Image-2.1 GGUF, a ta strona celowo tego nie powtarza. Kwestia rozstrzygana tutaj dotyczy pochodzenia i pozwolenia.