Qwen-Image-2.1 Sem Censura: O Que São Estas Compilações da Comunidade e a Licença Que Herdam

Uma build não censurada do Qwen-Image-2.1 é um checkpoint cujo comportamento de moderação foi alterado, ou removido, ou nunca esteve lá desde o início — produzido por um terceiro, distribuído como pesos derivados por alguém que não a própria equipe de engenharia do fornecedor. É isso que o termo significa aqui, e é também o que um leitor que chega pela pesquisa japonesa 無検閲 ou pela coreana 무검열 procura: não uma técnica para retirar um filtro de um modelo, mas uma resposta sobre se existe uma versão sem o filtro, onde ela está, e se o que você baixa é o verdadeiro ou o reupload de alguém. A versão resumida dessa resposta: sim, existem dezenas deles; nenhum é do fornecedor; e a única coisa que cada um deles herda do fornecedor é a licença.

Esta é uma página de referência, e não uma notícia, e vale a pena ser explícito sobre o porquê. Qwen-Image-2.1 foi disponibilizado em código aberto em 20 de setembro de 2026, o que só importa aqui porque essa data indica de qual lançamento do fornecedor cada build abaixo deriva e qual contrato de licença todos eles carregam. As builds são datadas conforme os próprios repositórios publicam datas, e várias foram atualizadas poucos dias após a redação desta página, mas nada no que se segue depende de um evento recente. O que se responde é uma pergunta que as pessoas digitam meses depois de qualquer coisa ter acontecido, e a resposta está nos repositórios e no arquivo de licença, e não em uma nota de lançamento.

Comece pelo fato incômodo: não há filtro a remover.

A coisa mais útil que você pode saber antes de ler qualquer model card neste aspecto é o que o próprio lançamento do fornecedor realmente contém. O Qwen/Qwen-Image-2.1do repositório model_index.json, lido em 13 de outubro de 2026, declara um pipeline de exatamente cinco componentes: um Qwen3VLProcessor para processamento de entrada, um FlowMatchEulerDiscreteScheduler, um Qwen3VLForConditionalGeneration codificador de texto, um QwenImage21Transformer2DModel transformador de difusão e um AutoencoderKLQwenImage21 VAE. Não há nenhuma entrada safety_checker. Não há componente de moderação nem componente de marca d'água em lugar algum nesse arquivo.

O material de lançamento do fornecedor também não inclui nenhuma lista de uso aceitável. Os cartões de modelo de Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo e os dois checkpoints de reescrita de prompt passam, cada um, por uma introdução, instruções de início rápido e uma seção de licença; nenhum dos quatro inclui uma seção de segurança, uso responsável, uso indevido ou fora de escopo, e o repositório do fornecedor no GitHub para o modelo também não traz nenhuma. O contrato de licença é a única declaração sobre uso que o fornecedor publica com esses pesos, e é por isso que ele é tratado em detalhes mais abaixo nesta página, em vez de em uma nota de rodapé.

Essa combinação produz algo um pouco estranho. Grande parte do que se está pedindo que "sem censura" signifique neste aspecto é uma propriedade que os pesos base parecem já ter. A diferença prática entre o checkpoint do fornecedor e um "sem censura" geralmente não é, portanto, um filtro que estava presente e agora desapareceu — é quais componentes você recebeu e quem os montou. Essa distinção não é pedantismo: é a diferença entre uma build cujo cartão pode honestamente dizer "nenhuma modificação de pesos foi aplicada" e uma build cujo cartão descreve uma edição real em uma rede neural.

O que essas builds realmente são

Todo repositório que carrega um Qwen-Image-2.1 sem censura é um artefato derivado. Nenhum deles é um lançamento do fornecedor, nenhum é endossado pelo fornecedor, e a palavra “uncensored” no nome de um repositório é uma descrição escrita por quem o carregou, e não uma classificação do fornecedor. Além desse ponto de partida comum, as builds divergem em três tipos, e distingui-las é a maior parte do que um leitor precisa fazer.

• Um checkpoint upstream reempacotado. O repositório mais baixado neste segmento — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, que apresentou 4.110 curtidas e 2.188.658 downloads no último mês quando consultado em 13 de outubro de 2026 — descreve seu conteúdo como formatos quantizados do modelo upstream "usando os pesos base originais do upstream", construído a partir de uma revisão de origem nomeada com um arquivo SHA256SUMS publicado. Seu cartão não faz nenhuma alegação de ajuste fino, ablação ou modificação de pesos. O que ele afirma é a ausência de um filtro: "Esta versão não tem verificador de segurança integrado nem filtro de conteúdo", com o comportamento de saída atribuído "exclusivamente" ao prompt e ao ambiente de execução. Um repositório separado, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, é ainda mais explícito, afirmando categoricamente que seus arquivos são quantizações dos pesos originais e que "nenhum ajuste fino, abliteração ou outra modificação de pesos foi aplicada" — um cartão que nega terminantemente modificar qualquer coisa, enquanto o nome do repositório anuncia saída sem censura.

• Um checkpoint cujo codificador de texto foi editado. Este é o único tipo na faceta com um método documentado ao nível dos pesos, e vale a pena descrevê-lo com precisão justamente porque mostra como o processo realmente se parece quando é feito e registado por escrito. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 gostos, 161 715 transferências no mês passado, na mesma leitura — afirma ter executado um procedimento de abliteração contra o codificador visão-linguagem separado do modelo Qwen/Qwen3-VL-8B-Instruct, e não contra o modelo de imagem. Foi calculada uma direção de recusa como a diferença das médias do fluxo residual no último token do prompt, usando 416 prompts prejudiciais contra 416 prompts inofensivos em inglês no bloco 23 de uma pilha de 36 blocos, e essa direção foi depois projetada para fora dos pesos com a edição W' = W − 0,75 · r rᵀW, aplicada a 36 saídas de atenção, 36 down-projections de MLP e ao embedding de tokens, com a torre de visão deixada intacta. O cartão afirma claramente que o denoiser permanece inalterado e o projetor de visão não foi modificado. É o relato de um único publicador sobre o seu próprio processo, não reproduzido por mais ninguém, e é a coisa mais próxima de um método documentado que esta faceta tem.

• Um checkpoint cujo cartão não diz nada sobre como ele foi feito. Este é o maior grupo em número, e o mais problemático. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF está marcado no Hugging Face como duplicado do repositório abenzerps e oferece dois conjuntos de arquivos lado a lado sem documentar como eles diferem. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF nomeia um procedimento "Genesis", descreve a varredura de ssm_conv1d tensores e a aplicação de uma passagem personalizada de decomposição em valores singulares, e afirma que o autor não treina nem faz fine-tuning de modelos de forma alguma — embora não contenha, em nenhum lugar, qualquer declaração sobre filtragem de segurança. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, entre os repositórios com mais curtidas na busca, tem seu cartão de modelo atrás do portão de conteúdo sensível da plataforma, então nada nele é legível sem uma conta e uma confirmação de idade.

A generalização honesta é a que já está implícita: os detalhes variam de autor para autor e frequentemente não são documentados. Um leitor deve tratar o card como a única evidência do que aconteceu com os pesos e deve ler "nenhuma declaração" como ausência de declaração, e não como uma afirmação implícita. Separadamente, pelo menos um repositório do facet publica um arquivo de adaptador de verdade junto com seus checkpoints — abenzerps traz um pequeno qwen-image-2.1-uncensored-lora.safetensors no mesmo repositório — o que é evidência direta de que a modificação genuína em nível de pesos faz parte deste ecossistema, e evidência igualmente direta de que ela não é a mesma coisa que o nome do repositório.

Distinguir um build real de um re-upload

Os sinais que transportam informação são mais estreitos do que parecem. O que um repositório realmente lhe diz:

• Se o cartão indica uma revisão de origem. O repositório abenzerps indica um hash de commit específico de Qwen/Qwen-Image-2.1 a partir do qual seus pesos foram obtidos. Uma revisão fixada é a diferença entre "derivado de uma coisa conhecida" e "derivado de algo".

• Se ele publica somas de verificação. Um arquivo SHA256SUMS permite confirmar que o arquivo que você baixou é o arquivo que foi testado, o que importa mais do que o habitual para um artefato de vários gigabytes que você não pode inspecionar.

• Se descreve um método e se a descrição é falsificável. O cartão do AtomicChat fornece os prompts utilizados, o índice do bloco, a fórmula de edição e os tensores exatos afetados — e, notavelmente, relata que dois dos seus próprios portões de avaliação não passaram. Um cartão que descreve um procedimento e depois relata onde o procedimento ficou aquém está a fazer algo que um cartão que diz "sem censura" não faz.

• Qual licença o repositório declara e se esta corresponde aos respetivos componentes. Este é um sinal de proveniência tanto como jurídico, e nem sempre é internamente consistente — ver abaixo.

• Se a plataforma o assinala como duplicado. O Hugging Face rotula como tal as cópias dos repositórios de outras pessoas. Várias das entradas mais descarregadas nesta pesquisa são duplicados do repositório abenzerps, e não trabalho independente, o que não é automaticamente um problema, mas significa que as suas contagens de descarregamentos estão a medir o mesmo artefacto duas vezes.

E os sinais que nada carregam:

• A própria palavra "uncensored". Ela é um campo em um nome de arquivo escolhido por quem faz o upload. Um repositório nessa faceta a traz, enquanto seu próprio card nega qualquer modificação de pesos; outro a traz sem nenhuma declaração de segurança.

• Contagem de downloads e curtidas. A pesquisa do Hugging Face pela string "qwen-image-2.1-uncensored" retornou 92 repositórios em 13 de outubro de 2026, e as contagens vão de um punhado a milhões. Um número grande mede quantas pessoas pegaram o arquivo, não o que há nele.

• Nomes de arquivos que implicam uma linhagem. Nomes que ecoam o nome de outro repositório, ou que acrescentam um sufixo como "Genesis" ou "Sakura" ou "Noct", não são evidência do que o arquivo contém.

Há um sinal adicional que vale a pena conhecer, porque é aquele que falha silenciosamente: um repositório pode ser internamente incoerente quanto à licença sob a qual se encontra e, por conseguinte, quanto ao que lhe é permitido fazer com ele. As versões não censuradas da família Turbo combinam um codificador de texto Apache-2.0 editado com um denoiser que o próprio card afirma estar sob a licença de investigação — enquanto o campo de licença do próprio repositório indica Apache-2.0. Aplicam-se duas licenças diferentes às duas metades do mesmo download. Isto não é uma tecnicalidade a resolver aqui; é a razão pela qual vale a pena ler a secção de licença abaixo antes da lista de ficheiros.

O que realmente muda quando produto/projeto...

A resposta incômoda é que quase nada nesta faceta foi medido, e a única medição que existe não encontrou nenhum efeito do lado da imagem.

Seu autor relata que as recusas de texto do codificador caíram de 88,9% para 1,2% no conjunto JBB em inglês e de 38,0% para 0% em um conjunto Aya em russo, com MMLU relatado como inalterado em 77,35% antes e depois. Do lado da imagem, o mesmo cartão relata o oposto de uma vitória: de 45 prompts testados, "nem um único prompt mudou", com a explicação de que o pipeline padrão "já desenha todas as categorias no conjunto de teste, e este codificador desenha exatamente as mesmas." A distância perceptual em relação ao pipeline não modificado foi medida em LPIPS 0,088 nos prompts sensíveis e 0,084 a 0,090 nos neutros, contra 0,499 para uma nova semente e 0,037 para quantizar o codificador padrão — ou seja, a edição perturba a saída menos do que mudar a semente aleatória. Dois portões internos são divulgados como não atingidos: KL do primeiro token no limite de 0,10 e um resíduo do portão de vazamento de 1,9e-4 contra uma meta de 1e-5.

Trate tudo isso como uma sondagem do próprio publisher, não reproduzida, em seu próprio conjunto de prompts. Não é um benchmark, e esta página não o está transformando em um. Mas estabelece a forma do achado, e a forma é: no único caso em que alguém verificou, remover a censura do codificador de texto mudou o que o codificador diz sobre um prompt e não alterou de forma mensurável o que o modelo de imagem desenha. Nada, em lugar algum desta faceta, relata um delta de qualidade nas imagens, em qualquer direção, e uma página que lhe dissesse o contrário estaria inventando isso. A alegação de que as saídas permanecem inalteradas é igualmente sem sustentação — inclusive por parte da pessoa que mediu a coisa mais próxima disso.

Aquilo de que você está abrindo mão

Declarado como factos e não como avisos. Um checkpoint derivado não tem nenhum fornecedor por trás: não há caminho de atualização quando o fornecedor altera o modelo base, não há rastreador de bugs, não há obrigação de publicar o que mudou entre um upload e o seguinte, e não há garantia de que o ficheiro corresponda à sua própria descrição para além dos checksums que o autor decidiu publicar. A reprodutibilidade é limitada pela mesma coisa — quando um cartão documenta o seu método, em princípio podes repeti-lo, e quando não documenta nada, tens um nome e um ficheiro. O suporte é a comunidade que o criou, à velocidade do separador de issues de um repositório. E a licença não afrouxa só porque o artefacto é feito pela comunidade: uma obra derivada herda as condições associadas ao material de que foi derivada, que, para estas builds, é uma licença de investigação com uma restrição não comercial. A próxima secção é o que essa restrição diz nas próprias palavras do fornecedor.

A licença que cada uma destas compilações herda

O repositório Qwen/Qwen-Image-2.1 traz licença: outra com nome_da_licença: qwen-research, e o arquivo LICENSE é o contrato de licença de pesquisa, datado de 20 de setembro de 2026, com Hangzhou Tongyi Laboratory Technology Co., Ltd. como licenciante. Lido na íntegra em 13 de outubro de 2026, sua concessão é uma licença limitada, não exclusiva, mundial, não transferível e isenta de royalties para usar, copiar, distribuir, modificar e criar obras derivadas dos materiais apenas para fins não comerciais, em que "não comercial" é definido dentro do contrato como fins de pesquisa ou avaliação. O uso comercial é encaminhado para uma licença separada, solicitada por e-mail no endereço indicado no contrato.

Como toda compilação sem censura nesta faceta é uma obra derivada desses materiais, redistribuir uma delas é redistribuição sob esse acordo, e as condições viajam com ela. Três são concretas e verificáveis em relação à listagem de arquivos de um repositório:

• Repasse o acordo. O acordo exige que qualquer pessoa que receba os materiais ou uma obra derivada receba uma cópia da licença. Um repositório que carrega uma tag qwen-research mas não distribui nenhum documento de licença não o fez na forma descrita pelo acordo.

• Marque os arquivos alterados. Arquivos modificados devem conter avisos destacados declarando que foram alterados. Um arquivo de pesos recodificado ou editado é um arquivo modificado. Nomes de arquivos que contenham "UC" ou "uncensored" não constituem esse aviso.

• Reproduza o aviso de atribuição textualmente. O aviso — "Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT", "Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.", "All Rights Reserved." — deve ser mantido em um arquivo de texto de Notice distribuído juntamente com as cópias.

Como observação, e não como veredito: a listagem de arquivos do repositório com mais downloads nesta faceta, lida em 13 de outubro de 2026, contém um README, um arquivo de somas de verificação, um arquivo .gitattributes e os arquivos de pesos, e não mostra nenhum arquivo LICENSE nem nenhum arquivo chamado Notice. Se isso satisfaz o acordo é uma questão para quem redistribui, não para esta página; o ponto para o leitor é que as condições são reais e nem sempre estão visíveis no download.

Mais duas cláusulas vinculam qualquer pessoa que construa sobre o resultado em vez de apenas baixá-lo. Se os materiais ou os seus resultados forem usados para criar, treinar, fazer fine-tuning ou melhorar um modelo que depois seja distribuído, a documentação deverá exibir com destaque "Built with Qwen" ou "Improved using Qwen". E "Qwen" não pode ser usado como nome principal ou identificador de um trabalho derivado, embora uso descritivo como "fine-tuned from Qwen Image" seja permitido. Qualquer pessoa que treine um adaptador adicional sobre um checkpoint sem censura está abrangida por ambas as cláusulas.

O que o acordo conspicuamente não contém é qualquer lista de usos aceitáveis ou de usos proibidos, nem qualquer cláusula que aborde a remoção, a desativação ou a alteração de filtros de segurança, barreiras de proteção ou mecanismos semelhantes. As condições de uso nele previstas são a restrição não comercial, a conformidade com a legislação aplicável de controle de exportação e outras leis na China, nos Estados Unidos e em outros lugares, o requisito de exibição "Built with Qwen" e a restrição de nomenclatura. A lei aplicável é a chinesa, com jurisdição exclusiva nos Tribunais Populares de Hangzhou. O acordo também é explícito ao afirmar que nenhuma obrigação de suporte, atualização ou versão futura é assumida, e que a garantia do licenciante é excluída.

A posição do vendedor, tal como o próprio vendedor a apresenta

O enquadramento que o próprio fornecedor faz deste modelo, na publicação do blogue do projeto datada de 20 de setembro de 2026, é inteiramente sobre capacidade: um componente de geração visual de 7B distribuído por 32 camadas DiT de fluxo único, geração e edição unificadas, transparência nativa, edição com até dez imagens de referência, tipografia e retratos melhorados. Não há qualquer parágrafo sobre filtragem, moderação, conteúdo permitido ou uso responsável nessa publicação, no repositório do GitHub, nem em qualquer um dos cartões de modelo do lançamento. A única declaração publicada pelo licenciante sobre o que se pode fazer com estes pesos é o próprio contrato de licença, e a sua resposta é que se pode fazer muito com eles, desde que seja para investigação ou avaliação e que as suas condições sejam propagadas.

Para um leitor cuja pergunta é comercial e não técnica, é esse o fato que deve orientar a ação. O status de não censurado de um checkpoint não é o que determina se você pode embarcá-lo em um produto, e um número de downloads não é uma concessão de direitos. Leia a tag de licença no repositório, verifique se o documento da licença está realmente lá e, se a resposta tiver importância comercial, pergunte ao licenciante — o contrato indica o endereço.

Uma última fronteira que vale a pena traçar, porque as duas perguntas estão muito próximas e merecem respostas separadas. Se o que você realmente precisa é da questão de formato — o que uma quantização GGUF do denoiser do Qwen-Image-2.1 faz com o arquivo, quanto isso custa em fidelidade e o que o executa —, isso está abordado na nossa página GGUF do Qwen-Image-2.1, e esta página deliberadamente não o repete. A questão resolvida aqui é a da proveniência e permissão.