Qwen-Image-2.1 Uncensored: Vad dessa communitybyggen är och licensen de ärver

En ocensurerad version av Qwen-Image-2.1 är en checkpoint vars modereringsbeteende har ändrats, tagits bort eller aldrig funnits där från början – producerad av en tredje part, distribuerad som härledda vikter av någon annan än leverantörens eget ingenjörsteam. Det är vad termen betyder här, och det är också vad en läsare som kommer in via den japanska sökningen 無検閲 eller den koreanska 무검열 letar efter: inte en teknik för att ta bort ett filter ur en modell, utan ett svar på om en version utan filtret finns, var den finns, och om det du laddar ner är den äkta varan eller någons återuppladdning. Kortversionen av det svaret: ja, det finns dussintals av dem; ingen av dem är leverantörens; och det enda som varenda en av dem ärver från leverantören är licensen.

Det här är en referenssida snarare än en nyhetsartikel, och det är värt att vara tydlig med varför. Qwen-Image-2.1 släpptes som öppen källkod den 20 september 2026, vilket här bara spelar roll eftersom datumet talar om vilken leverantörsrelease varje bygge nedan härstammar från och vilket licensavtal de alla omfattas av. Byggena är daterade enligt de datum som deras egna repositorier publicerar, och flera uppdaterades inom några dagar från att den här sidan skrevs, men inget av det som följer beror på en nyligen inträffad händelse. Det som besvaras är en fråga som folk skriver månader efter att något har hänt, och svaret finns i repositorierna och i licensfilen snarare än i en releaseanteckning.

Börja med det obekväma faktumet: det finns inget filter att ta bort

Det mest användbara du kan veta innan du läser något modellkort i den här aspekten är vad leverantörens egen release faktiskt innehåller.Qwen/Qwen-Image-2.1-repositoriets model_index.json, läst den 13 oktober 2026, anger en pipeline med exakt fem komponenter: en Qwen3VLProcessor för indatabehandling, en FlowMatchEulerDiscreteScheduler, en Qwen3VLForConditionalGeneration textkodare, en QwenImage21Transformer2DModel diffusionstransformer, och en AutoencoderKLQwenImage21 VAE. Det finns ingen safety_checker post. Det finns ingen modereringskomponent och ingen vattenmärkningskomponent någonstans i den filen.

Leverantörens utgivningsmaterial innehåller inte heller någon lista över godtagbar användning. Modellkorten för Qwen/Qwen-Image-2.1, Qwen/Qwen-Image-2.1-Turbo och de två prompt-omskrivande checkpointarna innehåller vardera en introduktion, snabbstartsinstruktioner och ett licensavsnitt; ingen av de fyra innehåller något avsnitt om säkerhet, ansvarsfull användning, missbruk eller användning utanför tillämpningsområdet, och leverantörens GitHub-förråd för modellen innehåller inte heller något sådant. Licensavtalet är det enda uttalandet om användning som leverantören publicerar tillsammans med dessa vikter, vilket är anledningen till att det behandlas utförligt längre ner på den här sidan i stället för i en fotnot.

Den kombinationen ger något lite märkligt. En stor del av vad "ocensurerad" förväntas betyda i den här aspekten är en egenskap som basvikterna redan tycks ha. Den praktiska skillnaden mellan leverantörens checkpoint och en "ocensurerad" sådan är därför vanligtvis inte ett filter som fanns och nu är borta — det är vilka komponenter du fick och vem som satte ihop dem. Den distinktionen är inte hårklyveri: det är skillnaden mellan en build vars kort ärligt kan säga "ingen viktmodifiering har tillämpats" och en build vars kort beskriver en faktisk redigering av ett neuralt nätverk.

Vad dessa builds egentligen är

Varje repo som innehåller en ocensurerad Qwen-Image-2.1 är en härledd artefakt. Inget av dem är en leverantörsutgåva, inget av dem är godkänt av leverantören, och ordet "uncensored" i ett reponamn är en beskrivning skriven av personen som laddade upp det snarare än en leverantörsklassificering. Bortom den gemensamma utgångspunkten divergerar byggena i tre typer, och att skilja dem åt är det mesta av vad en läsare behöver göra.

• En ompaketerad uppströms-checkpoint. Det mest nedladdade repot i denna aspekt — abenzerps/Qwen-Image-2.1-Uncensored-Quantized, som visade 4 110 gilla-markeringar och 2 188 658 nedladdningar den senaste månaden när den lästes den 13 oktober 2026 — beskriver sitt innehåll som kvantiserade format av uppströmsmodellen "med de ursprungliga uppströms-basvikterna", byggd från en namngiven källrevision med en publicerad SHA256SUMS-fil. Dess kort gör inga anspråk på finjustering, ablation eller viktmodifiering. Det som anges är frånvaron av ett filter: "Denna utgåva har ingen inbyggd säkerhetskontroll eller innehållsfilter", där utdatabeteendet tillskrivs "enbart" prompten och körtidsmiljön. Ett separat repo, 0xSojalSec/Qwen-Image-2.1-Uncensored-GGUF, är ännu mer explicit och säger rakt ut att dess filer är kvantiseringar av originalvikterna och att "ingen finjustering, abliteration eller annan viktmodifiering tillämpades" — ett kort som uttryckligen förnekar att något modifierats samtidigt som repots namn annonserar ocensurerad utdata.

• En checkpoint vars textkodare har redigerats. Detta är den enda typen i fasett med en dokumenterad metod på viktnivå, och den är värd att beskriva exakt eftersom den visar hur processen faktiskt ser ut när den är utförd och nedskriven. AtomicChat/Qwen-Image-2.1-Turbo-Uncensored-GGUF — 375 gilla-markeringar, 161 715 nedladdningar den senaste månaden enligt samma läsning — anger att den körde en abliterationsprocedur mot modellens separata vision-språk-kodare Qwen/Qwen3-VL-8B-Instruct, inte mot bildmodellen. En vägransriktning beräknades som skillnaden i medelvärden för residualströmmen vid den sista prompttoken, med 416 skadliga mot 416 ofarliga engelska prompter vid block 23 i en stack med 36 block, och den riktningen projicerades sedan bort ur vikterna med redigeringen W' = W − 0.75 · r rᵀW, tillämpad på 36 attention-utdata, 36 MLP-nedprojektioner och tokeninbäddningen, med visionstornet lämnat orört. Kortet anger tydligt att avbrusaren är oförändrad och vision-projektorn omodifierad. Det är en enskild utgivares redogörelse för sin egen process, inte reproducerad av någon annan, och det är det närmaste en dokumenterad metod denna fasett har.

• En checkpoint vars kort inte säger något om hur den skapades. Detta är den största gruppen till antalet, och den besvärliga. KasugaiSakura/Qwen-Image-2.1-Uncensored-Abenzerps-GGUF är märkt på Hugging Face som duplicerad från abenzerps-arkivet och erbjuder två filuppsättningar sida vid sida utan att dokumentera hur de skiljer sig. LuffyTheFox/Qwen-Image-2.1-Uncensored-Genesis-BF16-GGUF namnger en "Genesis"-procedur, beskriver skanning av ssm_conv1d tensorer och att tillämpa en anpassad singularvärdesuppdelning, och säger att författaren inte tränar eller finjusterar modeller alls — samtidigt som den inte någonstans innehåller något uttalande om säkerhetsfiltrering. Noctaluna/Noct-Q-Uncensored-Qwen-Image-2.1, bland de mest gillade arkiven i sökningen, har sitt modellkort bakom plattformens spärr för känsligt innehåll, så inget i det går att läsa utan ett konto och en åldersbekräftelse.

Den ärliga generaliseringen är den som redan antyds: detaljerna varierar mellan författare och dokumenteras ofta inte. En läsare bör betrakta kortet som det enda beviset på vad som hände med vikterna, och bör läsa "inget uttalande" som inget uttalande snarare än som ett underförstått påstående. Separat publicerar åtminstone ett förvar i facetten en faktisk adapterfil tillsammans med sina checkpoints — abenzerps levererar en liten qwen-image-2.1-uncensored-lora.safetensors i samma förvar — vilket är ett direkt bevis för att äkta modifiering på viktnivå är en del av detta ekosystem, och ett lika direkt bevis för att det inte är samma sak som förvarets namn.

Att skilja ett äkta bygge från en återuppladdning

Signalerna som bär information är smalare än de ser ut. Vad ett repository faktiskt säger dig:

• Huruvida kortet anger en källrevision. Förrådet abenzerps anger en specifik commit-hash för Qwen/Qwen-Image-2.1 från vilken dess vikter hämtades. En fastnålad revision är skillnaden mellan "härledd från en känd sak" och "härledd från något".

• Om den publicerar kontrollsummor. En SHA256SUMS-fil låter dig bekräfta att filen du laddade ner är filen som testades, vilket är viktigare än vanligt för en artefakt på flera gigabyte som du inte kan inspektera.

• Huruvida den beskriver en metod, och huruvida beskrivningen är falsifierbar. AtomicChat-kortet anger de prompter som användes, blockindexet, redigeringsformeln och de exakta tensorerna som berördes – och rapporterar, anmärkningsvärt nog, att två av dess egna utvärderingsgrindar inte passerade. Ett kort som beskriver ett förfarande och sedan rapporterar var förfarandet brast gör något som ett kort som säger "ocensurerad" inte gör.

• Vilken licens som repositoriet anger, och huruvida den stämmer överens med dess komponenter. Detta är en provenienssignal i lika hög grad som en juridisk sådan, och den är inte alltid internt konsekvent — se nedan.

• Huruvida plattformen markerar det som duplicerat. Hugging Face betecknar kopior av andras repositorier som sådana. Flera av de mest nedladdade posterna i den här sökningen är dubbletter av abenzerps-repositoriet snarare än självständigt arbete, vilket inte automatiskt är ett problem men innebär att deras nedladdningssiffror mäter samma artefakt två gånger.

Och signalerna som inte bär något:

• Själva ordet "uncensored". Det är ett fält i ett filnamn som uppladdaren har valt. Ett arkiv inom denna aspekt bär det, samtidigt som dess eget kort förnekar att några vikter har ändrats; ett annat bär det utan något säkerhetsutlåtande alls.

• Nedladdningsantal och gillamarkeringar. Hugging Faces sökning efter strängen "qwen-image-2.1-uncensored" returnerade 92 repositorier den 13 oktober 2026, och antalen sträcker sig från en handfull till miljontals. Ett högt antal mäter hur många som hämtade filen, inte vad den innehåller.

• Filnamngivning som antyder ett släktskap. Namn som ekar ett annat arkivs namn, eller som lägger till ett suffix som "Genesis" eller "Sakura" eller "Noct", är inte bevis för vad filen innehåller.

Det finns ytterligare en signal som är värd att känna till, eftersom det är den som fallerar tyst: ett repo kan vara internt inkonsekvent kring vilken licens det omfattas av, och därmed kring vad du får göra med det. Turbo-familjens ocensurerade byggen kombinerar en redigerad Apache-2.0-textkodare med en denoiser som kortet självt uppger omfattas av forskningslicensen — medan repots eget licensfält anger Apache-2.0. Två olika licenser gäller för två halvor av samma nedladdning. Det är inte en teknikalitet som ska lösas här; det är anledningen till att licensavsnittet nedan är värt att läsa före fillistan.

Vad förändras egentligen när modereringsbeteendet ändras

Det obekväma svaret är att nästan ingenting i den här aspekten har mätts, och den enda mätning som finns fann ingen som helst effekt på bildsidan.

Dess författare rapporterar att encoderns textvägran sjönk från 88,9 % till 1,2 % på den engelska JBB-uppsättningen och från 38,0 % till 0 % på en rysk Aya-uppsättning, medan MMLU uppges vara oförändrat på 77,35 % före och efter. På bildsidan rapporterar samma kort motsatsen till en vinst: av 45 testade prompter: "inte en enda prompt flippade", med förklaringen att standardpipelinen "redan ritar varje kategori i probe-uppsättningen, och den här encodern ritar exakt desamma". Det perceptuella avståndet mot den omodifierade pipelinen uppmättes till LPIPS 0,088 på de känsliga prompterna och 0,084 till 0,090 på neutrala, mot 0,499 för ett nytt slumpfrö och 0,037 för kvantisering av standardencodern — vilket innebär att ändringen stör utdata mindre än att ändra det slumpmässiga fröet gör. Två interna grindar uppges ha missats: första-token-KL vid 0,10-gränsen och en läckagegrindsrest på 1,9e-4 mot ett mål på 1e-5.

Betrakta allt detta som en enskild utgivares egen undersökning, utan reproduktion, på sin egen promptuppsättning. Det är inte ett benchmark och den här sidan uppgraderar det inte till ett. Men det fastställer formen på fyndet, och formen är: i det enda fall där någon kontrollerade, förändrade avcensureringen av textkodaren vad kodaren säger om en prompt och förändrade inte på ett mätbart sätt vad bildmodellen ritar. Ingenting någonstans i denna aspekt rapporterar en kvalitetsskillnad i bilder, i någon riktning, och en sida som sa något annat skulle hitta på det. Påståendet att utdata är oförändrade är lika ogrundat — inklusive av den person som mätte det som kom närmast.

Vad du ger upp

Anges som fakta snarare än som varningar. En härledd checkpoint har ingen leverantör bakom sig: ingen uppdateringsväg när leverantören ändrar basmodellen, inget buggspårningssystem, ingen skyldighet att publicera vad som ändrats mellan en uppladdning och nästa, och ingen garanti för att filen matchar sin egen beskrivning utöver de kontrollsummor som upphovspersonen än må ha valt att publicera. Reproducerbarheten begränsas av samma sak – där ett kort dokumenterar sin metod kan du i princip upprepa den, och där det inte dokumenterar något har du ett namn och en fil. Supporten är gemenskapen som skapade den, i den takt som en issue-flik i ett kodförråd håller. Och licensen blir inte mindre sträng bara för att artefakten är gemenskapsgjord: ett derivatverk ärver de villkor som är knutna till materialet det härleddes från, vilket för dessa byggen är en forskningslicens med en icke-kommersiell begränsning. Nästa avsnitt är vad den begränsningen säger med leverantörens egna ord.

Licensen som vart och ett av dessa byggen ärver

Qwen/Qwen-Image-2.1-repot innehåller license: other med license_name: qwen-research, och LICENSE-filen är forskningslicensavtalet, daterat den 20 september 2026, med Hangzhou Tongyi Laboratory Technology Co., Ltd. som licensgivare. Läst i sin helhet den 13 oktober 2026 är dess beviljande en begränsad, icke-exklusiv, världsomfattande, icke-överlåtbar och royaltyfri licens att använda, kopiera, distribuera, ändra och skapa derivatverk av materialet endast för icke-kommersiella syften, där "icke-kommersiell" definieras i avtalet som forsknings- eller utvärderingsändamål. Kommersiell användning hänvisas till en separat licens, som begärs via e-post till den adress som avtalet anger.

Eftersom varje ocensurerad build i den här aspekten är ett derivatverk av dessa material, utgör vidaredistribuering av en sådan vidaredistribution enligt det avtalet, och villkoren följer med den. Tre av dem är konkreta och kan kontrolleras mot ett repos filförteckning:

• Vidarebefordra avtalet. Avtalet kräver att den som tar emot materialet eller ett derivat får en kopia av licensen. Ett arkiv som bär en qwen-research-tagg men inte levererar något licensdokument har inte gjort detta i den form som avtalet beskriver.

• Märk ändrade filer.Ändrade filer måste förses med framträdande meddelanden om att de har ändrats. En omkodad eller redigerad viktfil är en ändrad fil. Filnamn som innehåller "UC" eller "uncensored" utgör inte ett sådant meddelande.

• Återge tillskrivningsmeddelandet ordagrant. Meddelandet — "Qwen is licensed under the Qwen RESEARCH LICENSE AGREEMENT", "Copyright (c) 2026 Hangzhou Tongyi Laboratory Technology Co., Ltd.", "All Rights Reserved." — måste bibehållas i en Notice-textfil som distribueras tillsammans med kopiorna.

Som en iakttagelse snarare än en dom: filförteckningen för det mest nedladdade arkivet i denna aspekt, läst den 13 oktober 2026, innehåller en README, en fil med kontrollsummor, en .gitattributes-fil och viktfilerna, och visar ingen LICENSE-fil och ingen fil med namnet Notice. Huruvida det uppfyller avtalet är en fråga för den som distribuerar vidare, inte för den här sidan; poängen för en läsare är att villkoren är verkliga och inte alltid syns i nedladdningen.

Ytterligare två klausuler binder alla som bygger vidare på resultatet i stället för att bara ladda ner det. Om materialet eller dess utdata används för att skapa, träna, finjustera eller förbättra en modell som sedan distribueras, måste dokumentationen på framträdande plats visa "Built with Qwen" eller "Improved using Qwen". Och "Qwen" får inte användas som primärt namn eller identifierare för ett derivatverk, även om beskrivande användning såsom "fine-tuned from Qwen Image" är tillåten. Den som tränar en ytterligare adapter ovanpå en ocensurerad checkpoint omfattas av båda klausulerna.

Vad avtalet påfallande nog inte innehåller är någon lista över tillåten användning eller förbjuden användning, eller någon klausul som behandlar borttagning, inaktivering eller ändring av säkerhetsfilter, skyddsräcken eller liknande mekanismer. Användningsvillkoren i det är begränsningen till icke-kommersiell användning, efterlevnad av tillämpliga exportkontrollregler och annan lag i Kina, USA och på andra håll, kravet på visning av "Built with Qwen", och namnbegränsningen. Tillämplig lag är kinesisk, med exklusiv jurisdiktion vid folkdomstolarna i Hangzhou. Avtalet slår också uttryckligen fast att ingen skyldighet att tillhandahålla support, uppdateringar eller ytterligare versioner övertas, och att licensgivarens garanti friskrivs.

Leverantörens ståndpunkt, såsom leverantören själv framställer den

Tillverkarens egen inramning av denna modell, i projektets blogginlägg daterat den 20 september 2026, handlar helt och hållet om kapacitet: en 7B-visuell genereringskomponent över 32 DiT-lager med enkel ström, enhetlig generering och redigering, inbyggd transparens, redigering med upp till tio referensbilder, förbättrad typografi och porträtt. Det finns inget stycke om filtrering, moderering, tillåtet innehåll eller ansvarsfull användning i det inlägget, i GitHub-förrådet eller på något av modellkorten i utgivningen. Licensgivarens enda publicerade uttalande om vad du får göra med dessa vikter är själva licensavtalet, och dess svar är att du får göra väldigt mycket med dem förutsatt att det är för forskning eller utvärdering och att du för vidare dess villkor.

För en läsare vars fråga är kommersiell snarare än teknisk är det detta faktum man bör agera utifrån. Att en checkpoint är ocensurerad avgör inte om du kan skeppa med den, och ett antal nedladdningar är inte ett beviljande av rättigheter. Läs licensmärkningen i repositoriet, kontrollera att licensdokumentet verkligen finns där, och om svaret har kommersiell betydelse, fråga licensgivaren – avtalet anger adressen.

En sista gräns som är värd att dra, eftersom de två frågorna ligger nära varandra och förtjänar separata svar. Om det du faktiskt behöver är formatfrågan – vad en GGUF-kvantisering av Qwen-Image-2.1:s denoiser gör med filen, vad den kostar dig i trohet, och vad som kör den – täcks det på vår GGUF-sida för Qwen-Image-2.1, och den här sidan upprepar medvetet inte det. Frågan som avgörs här är den om härkomst och tillstånd.