Qwen-Image-2.1 без цензуры: что представляют собой эти сборки сообщества и какую лицензию они наследуют

Нецензурированная сборка Qwen-Image-2.1 — это чекпойнт, поведение модерации которого было изменено, удалено или никогда не существовало изначально, — созданный третьей стороной и распространяемый в виде производных весов кем-то, кто не является собственной инженерной командой вендора. Именно это здесь означает этот термин, и именно это ищет читатель, приходящий по японскому поисковому запросу 無検閲 или корейскому 무검열: не техника удаления фильтра из модели, а ответ на вопрос, существует ли версия без фильтра, где она находится и является ли то, что вы скачиваете, оригиналом или чьей-то повторной загрузкой. Краткая версия этого ответа: да, существуют десятки таких; ни одна из них не от вендора; и единственное, что абсолютно каждая из них наследует от вендора, — это лицензия.

Это справочная страница, а не новость, и стоит прямо сказать почему. Qwen-Image-2.1 был выпущен с открытым исходным кодом 20 сентября 2026 года, и это здесь важно только потому, что эта дата говорит, из какого релиза вендора происходит каждая сборка ниже и какое лицензионное соглашение они все несут. Сборки датированы там, где их собственные репозитории публикуют даты, и несколько были обновлены в течение нескольких дней после написания этой страницы, но ничто из нижеследующего не зависит от недавнего события. Здесь даётся ответ на вопрос, который люди вводят спустя месяцы после того, как что-либо произошло, и ответ живёт в репозиториях и в файле лицензии, а не в примечании к выпуску.

Начните с неудобного факта: нет фильтра, который можно было бы удалить.

Самое полезное, что можно узнать перед чтением любой карточки модели в этом аспекте, — это то, что на самом деле содержит собственный релиз вендора.Qwen/Qwen-Image-2.1 репозитория model_index.json, прочитанный 13 октября 2026 года, объявляет пайплайн ровно из пяти компонентов: Qwen3VLProcessor для обработки входных данных, FlowMatchEulerDiscreteScheduler, Qwen3VLForConditionalGeneration текстовый энкодер, QwenImage21Transformer2DModel диффузионный трансформер и AutoencoderKLQwenImage21 VAE. Нет записи safety_checker. Нигде в этом файле нет ни компонента модерации, ни компонента нанесения водяных знаков.

В материалах релиза вендора также нет списка допустимого использования. Карточки моделей для Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo и двух контрольных точек для переписывания промптов содержат введение, инструкции по быстрому началу работы и раздел лицензии; ни в одной из четырёх нет раздела о безопасности, ответственном использовании, ненадлежащем использовании или выходе за рамки назначения, а в репозитории вендора на GitHub для модели их тоже нет. Лицензионное соглашение — единственное заявление об использовании, которое вендор публикует вместе с этими весами, поэтому о нём подробно говорится ниже на этой странице, а не в сноске.

Такое сочетание даёт несколько странный результат. Значительная часть того, что в этом аспекте подразумевают под «uncensored», — это свойство, которым базовые веса, судя по всему, уже обладают. Поэтому практическая разница между чекпойнтом от вендора и «uncensored»-версией обычно не в том, что был некий фильтр, который теперь убрали, — а в том, какие компоненты вы получили и кто их собрал. Это различие — не педантизм: это разница между сборкой, в карточке которой можно честно написать «модификация весов не применялась», и сборкой, карточка которой описывает фактическое редактирование нейронной сети.

Что на самом деле представляют собой эти сборки

Каждый репозиторий, содержащий Qwen-Image-2.1 без цензуры, — это производный артефакт. Ни один из них не является выпуском вендора, ни один не одобрен вендором, а слово «uncensored» в названии репозитория — это описание, написанное человеком, который его загрузил, а не классификация вендора. Помимо этой общей отправной точки сборки расходятся на три вида, и умение их различать составляет большую часть того, что нужно сделать читателю.

• Переупакованный апстрим-чекпоинт. Самый скачиваемый репозиторий в этой категории — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, у которого, согласно данным на 13 октября 2026 года, было 4 110 лайков и 2 188 658 загрузок за последний месяц, — описывает своё содержимое как квантованные форматы апстрим-модели «с использованием оригинальных апстрим-базовых весов», собранные из указанной ревизии-источника с опубликованным файлом SHA256SUMS. В его карточке нет никаких утверждений о дообучении, абляции или модификации весов. Там говорится лишь об отсутствии фильтра: «В этом релизе нет встроенного чекера безопасности или контент-фильтра», а поведение выходных данных приписывается «исключительно» промпту и среде выполнения. Отдельный репозиторий, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, ещё более откровенен: в нём прямо заявлено, что его файлы представляют собой квантование оригинальных весов и что «никакого дообучения, abliteration или иной модификации весов не применялось» — карточка, которая прямо отрицает изменение чего-либо, тогда как название репозитория рекламирует нецензурированный вывод.

• Чекпойнт, у которого был отредактирован текстовый энкодер. Это единственный представитель своего типа в этой грани, для которого задокументирован метод на уровне весов, и его стоит описать точно, потому что он показывает, как на самом деле выглядит процесс, когда его выполняют и записывают. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 лайков, 161 715 загрузок за последний месяц при том же прочтении — утверждает, что применил процедуру аблитерации к отдельному визуально-языковому энкодеру модели Qwen/Qwen3-VL-8B-Instruct, а не к самой модели изображений. Направление отказа было вычислено как разность средних остаточного потока на последнем токене промпта, с использованием 416 вредоносных против 416 безвредных английских промптов в блоке 23 из стека в 36 блоков, и затем это направление было спроецировано из весов с помощью правки W' = W − 0,75 · r rᵀW, применённой к 36 выходам внимания, 36 понижающим проекциям MLP и токеновому эмбеддингу, при этом визуальная башня осталась нетронутой. В карточке прямо указано, что денойзер не изменён, а визуальный проектор не модифицирован. Это единственное описание собственного процесса от самого издателя, не воспроизведённое никем другим, и это самое близкое к документированному методу, что есть в этой грани.

• Чекпоинт, в карточке которого ничего не сказано о том, как он был создан. Это самая большая группа по количеству, и самая неудобная. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF отмечен на Hugging Face как дубликат репозитория abenzerps и предлагает два набора файлов рядом, не документируя, чем они отличаются. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF называет процедуру "Genesis", описывает сканирование ssm_conv1d тензоров и применение пользовательского прохода сингулярного разложения, и говорит, что автор вообще не обучает и не дообучает модели — при этом нигде не содержит заявления о фильтрации безопасности. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, среди самых любимых репозиториев в поиске, имеет свою карточку модели за шлюзом чувствительного контента платформы, поэтому ничего в ней не читается без учётной записи и подтверждения возраста.

Честное обобщение — то, которое уже подразумевалось: конкретные детали различаются в зависимости от автора и зачастую не документированы. Читателю следует рассматривать карточку как единственное свидетельство того, что произошло с весами, и воспринимать «отсутствие заявления» как отсутствие заявления, а не как подразумеваемое утверждение. Отдельно стоит отметить, что как минимум один репозиторий в этом фасете публикует настоящий файл адаптера наряду со своими чекпойнтами — abenzerps поставляет небольшой qwen-image-2.1-uncensored-lora.safetensors в том же репозитории — что является прямым доказательством того, что подлинная модификация на уровне весов является частью этой экосистемы, и столь же прямым доказательством того, что это не одно и то же с названием репозитория.

Как отличить настоящую сборку от перезалива

Сигналы, несущие информацию, уже, чем кажутся. Что на самом деле сообщает вам репозиторий:

• Указывает ли карточка исходную ревизию. Репозиторий abenzerps указывает конкретный хеш коммита Qwen/Qwen-Image-2.1, из которого были взяты его веса. Закреплённая ревизия — это разница между «получено из известной вещи» и «получено из чего-то».

• Публикует ли он контрольные суммы. Файл SHA256SUMS позволяет убедиться, что скачанный вами файл — это тот самый файл, который тестировался, а для артефакта размером в несколько гигабайт, который вы не можете проверить, это важно как никогда.

• Описывает ли она метод и является ли это описание опровержимым. Карточка AtomicChat приводит использованные промпты, индекс блока, формулу правки и точные затронутые тензоры — и, что примечательно, сообщает, что два её собственных оценочных порога не были пройдены. Карточка, которая описывает процедуру, а затем сообщает, где эта процедура не дотянула, делает то, чего не делает карточка со словом «без цензуры».

• Какую лицензию декларирует репозиторий и соответствует ли она его компонентам. Это сигнал о происхождении не в меньшей степени, чем юридический, и он не всегда внутренне согласован — см. ниже.

• Помечает ли платформа его как дубликат. Hugging Face помечает копии чужих репозиториев как таковые. Несколько наиболее скачиваемых записей в этом поиске — это дубликаты репозитория abenzerps, а не независимые работы, что не обязательно проблема, но означает, что их счётчики скачиваний измеряют один и тот же артефакт дважды.

А сигналы, которые ничего не несут:

• Само слово «uncensored». Это поле в имени файла, выбираемое загрузившим. Один репозиторий в этом фасете содержит его, хотя его собственная карточка отрицает какое-либо изменение весов; другой содержит его вовсе без заявления о безопасности.

• Количество загрузок и лайки. Поиск Hugging Face по строке «qwen-image-2.1-uncensored» 13 октября 2026 года вернул 92 репозитория, а счётчики варьируются от нескольких штук до миллионов. Большое число показывает, сколько людей скачали файл, а не то, что в нём содержится.

• Названия файлов, подразумевающие родословную. Имена, повторяющие название другого репозитория или добавляющие суффикс вроде «Genesis», «Sakura» или «Noct», не являются доказательством того, что содержится в файле.

Есть ещё один сигнал, о котором стоит знать, потому что именно он даёт молчаливый сбой: репозиторий может быть внутренне непоследовательным в отношении лицензии, под которой он находится, и, следовательно, в отношении того, что вам разрешено с ним делать. Нецензурированные сборки семейства Turbo сочетают отредактированный текстовый энкодер Apache-2.0 с денойзером, который, как указано в самой карточке, распространяется по исследовательской лицензии, — тогда как в поле лицензии самого репозитория указано Apache-2.0. К двум половинам одной и той же загрузки применяются две разные лицензии. Это не формальность, которую нужно решать здесь; это причина, по которой раздел о лицензии ниже стоит прочитать до списка файлов.

Что на самом деле меняется при изменении поведения модерации

Неудобный ответ заключается в том, что в этом аспекте почти ничего не было измерено, и единственное существующее измерение не обнаружило вообще никакого эффекта со стороны изображения.

Автор сообщает, что текстовые отказы энкодера снизились с 88,9% до 1,2% на английском наборе JBB и с 38,0% до 0% на русском наборе Aya, при этом MMLU, по сообщению, не изменился — 77,35% до и после. На стороне изображений та же карточка сообщает об обратном выигрышу: из 45 проверенных промптов «ни один промпт не перевернулся», с объяснением, что стандартный пайплайн «уже рисует каждую категорию из набора проверки, и этот энкодер рисует ровно те же». Перцептивное расстояние относительно неизменённого пайплайна составило LPIPS 0,088 на чувствительных промптах и 0,084–0,090 на нейтральных, против 0,499 для нового seed и 0,037 для квантования стандартного энкодера — иными словами, правка возмущает вывод меньше, чем смена случайного seed. Сообщается о двух пропущенных внутренних порогах: KL первого токена при пределе 0,10 и остаток leak-gate 1,9e-4 против целевого значения 1e-5.

Относитесь ко всему этому как к собственному исследованию одного издателя, не воспроизведённому, на его собственном наборе промптов. Это не бенчмарк, и эта страница не делает его таковым. Но оно действительно устанавливает форму вывода, и форма такова: в единственном случае, когда кто-то проверил, снятие цензуры с текстового энкодера изменило то, что энкодер говорит о промпте, и не вызвало измеримого изменения того, что рисует модель изображений. Нигде в этом аспекте ничто не сообщает о разнице в качестве изображений — ни в ту, ни в другую сторону, — а страница, которая сказала бы вам обратное, просто выдумывала бы это. Утверждение о том, что выходные данные не изменились, столь же бездоказательно — в том числе и тем человеком, который измерил самое близкое к этому.

От чего вы отказываетесь

Изложено как факты, а не как предупреждения. За производным чекпойнтом не стоит поставщик: нет пути обновления, когда поставщик меняет базовую модель, нет баг-трекера, нет обязательства публиковать, что изменилось между одной загрузкой и следующей, и нет гарантии, что файл соответствует собственному описанию сверх тех контрольных сумм, которые автор решил опубликовать. Воспроизводимость ограничена тем же самым — там, где карточка документирует свой метод, вы в принципе можете его повторить, а там, где она не документирует ничего, у вас есть название и файл. Поддержка — это сообщество, которое его создало, со скоростью вкладки issues в репозитории. И лицензия не становится мягче оттого, что артефакт создан сообществом: производная работа наследует условия, привязанные к материалу, из которого она произведена, а для этих сборок это исследовательская лицензия с ограничением на коммерческое использование. Следующий раздел — это то, что данное ограничение говорит словами самого поставщика.

Лицензия, которую наследует каждая из этих сборок

Репозиторий Qwen/Qwen-Image-2.1 содержит лицензию: other с названием лицензии: qwen-research, а файл LICENSE — это лицензионное соглашение для исследований, датированное 20 сентября 2026 г., с компанией Hangzhou Tongyi Laboratory Technology Co., Ltd. в качестве лицензиара. При полном прочтении 13 октября 2026 г. предоставляемая им лицензия является ограниченной, неисключительной, всемирной, непередаваемой и безвозмездной лицензией на использование, копирование, распространение, изменение и создание производных работ из материалов только в некоммерческих целях, при этом «некоммерческий» определяется в соглашении как исследовательские или оценочные цели. Коммерческое использование осуществляется по отдельной лицензии, которая запрашивается по электронной почте по адресу, указанному в соглашении.

Поскольку каждая сборка без цензуры в этом аспекте является производной работой от этих материалов, её распространение — это распространение в рамках этого соглашения, и условия действуют вместе с ней. Три из них конкретны и проверяемы по списку файлов репозитория:

• Передавайте соглашение дальше. Соглашение требует, чтобы каждый, кто получает материалы или производную работу, получал копию лицензии. Репозиторий, который имеет qwen-research в качестве тега, но не содержит документа лицензии, не сделал этого в той форме, которую описывает соглашение.

• Помечайте изменённые файлы. Изменённые файлы должны содержать заметные уведомления, указывающие, что они были изменены. Перекодированный или отредактированный файл весов является изменённым файлом. Имена файлов, содержащие "UC" или "uncensored", не являются таким уведомлением.

• Дословно сохраняйте уведомление об авторстве. Уведомление — «Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT», «Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.», «All Rights Reserved.» — должно быть сохранено в текстовом файле Notice, распространяемом вместе с копиями.

Как наблюдение, а не как вердикт: список файлов для самого скачиваемого репозитория в этом сегменте, прочитанный 13 октября 2026 года, содержит README, файл контрольных сумм, файл .gitattributes и весовые файлы, а также не содержит ни файла LICENSE, ни файла с именем Notice. Соответствует ли это соглашению — вопрос для того, кто распространяет, а не для этой страницы; для читателя важно, что условия реальны и не всегда видны в загрузке.

Ещё два пункта обязывают всех, кто строит на основе результата, а не просто скачивает его. Если материалы или их результаты используются для создания, обучения, дообучения или улучшения модели, которая затем распространяется, в документации должно быть заметно указано «Built with Qwen» или «Improved using Qwen». А «Qwen» нельзя использовать в качестве основного названия или идентификатора производной работы, хотя описательное использование, например «fine-tuned from Qwen Image», разрешено. Любой, кто обучает дополнительный адаптер поверх нецензурированного чекпоинта, подпадает под оба пункта.

В соглашении демонстративно отсутствует какой-либо перечень допустимого или запрещённого использования, а также какое-либо положение, касающееся удаления, отключения или изменения фильтров безопасности, защитных механизмов или аналогичных механизмов. Условиями использования в нём являются ограничение некоммерческого использования, соблюдение применимого экспортного контроля и иного законодательства в Китае, Соединённых Штатах и других странах, требование отображения «Built with Qwen» и ограничение в отношении названия. Применимое право — китайское, исключительная подсудность — Народные суды Ханчжоу. В соглашении также прямо указано, что не принимается никаких обязательств по поддержке, обновлению или выпуску дальнейших версий и что предоставление гарантии лицензиаром исключается.

Позиция поставщика, как её излагает сам поставщик

Собственное позиционирование этой модели производителем в блог-посте проекта от 20 сентября 2026 года целиком посвящено возможностям: 7B-компонент визуальной генерации в составе 32 однопоточных слоёв DiT, объединённые генерация и редактирование, нативная прозрачность, редактирование с использованием до десяти референсных изображений, улучшенная типографика и портреты. В этом посте, в репозитории GitHub и ни на одной из карточек модели в релизе нет абзаца о фильтрации, модерации, разрешённом контенте или ответственном использовании. Единственное опубликованное заявление лицензиара о том, что вы можете делать с этими весами, — это сам лицензионный договор, и его ответ таков: вы можете делать с ними очень многое при условии, что это для исследований или оценки и что вы переносите его условия дальше.

Для читателя, чей вопрос носит коммерческий, а не технический характер, именно на этот факт и следует опираться. То, что чекпойнт имеет нецензурированный статус, не определяет, можно ли включать его в поставку, а количество загрузок не предоставляет прав. Прочитайте тег лицензии в репозитории, проверьте, что документ лицензии действительно присутствует, и, если ответ важен с коммерческой точки зрения, спросите лицензиара — в соглашении указан адрес.

Последняя граница, которую стоит провести, потому что эти два вопроса тесно соседствуют и заслуживают отдельных ответов. Если вам на самом деле нужен вопрос о формате — что квантизация GGUF денойзера Qwen-Image-2.1 делает с файлом, во что это обходится вам по точности и что его запускает — это освещено на нашей странице Qwen-Image-2.1 GGUF, и эта страница намеренно не повторяет это. Вопрос, который здесь решается, — это вопрос о происхождении и разрешении.