# 社区版 vs 商业版边界

> 一句话：**社区版 = 一家公司能自己用，商业版 = 不想自己运维的公司用**。
> 参考模型：GitLab / Sourcegraph / Mattermost · Open-Core。

---

## 1. 总边界图

```
┌────────────────────────────────────────────────────────────┐
│ Apache 2.0 社区版（GitHub 公开）                            │
│                                                            │
│ ✅ 6 层架构完整骨架                                          │
│ ✅ 23 Skill（21 + 2 micro）SKILL.md 全套                     │
│ ✅ 6 Sub-agent 配置模板                                      │
│ ✅ 8 MCP server v2 实现（占位 + 本地 demo）                  │
│ ✅ 9 Hook 脚本（warn 默认 / block 可配）                     │
│ ✅ 12 步 + 5 步双通道 SOP                                    │
│ ✅ AUDIT_BUNDLE schema + snapshot_packer                    │
│ ✅ 31 fields.yml（中文医疗字段）                             │
│ ✅ FAQ + 培训材料 + 90 天督导方法论                          │
│ ✅ dryrun_e2e.sh 完整示例                                    │
│                                                            │
│ 限制：自运维、社区 best-effort 支持                          │
└────────────────────────────────────────────────────────────┘
                          │
                          │ 同一接口 / API
                          ▼
┌────────────────────────────────────────────────────────────┐
│ Proprietary 商业版（M6 起，独立 License + 订阅）             │
│                                                            │
│ 💰 托管 MCP 集群（真 KMS / WORM / 高可用）                   │
│ 💰 训练好的中文医疗 phi-detector 模型权重                    │
│ 💰 Dashboard SaaS（KPI 采集 + 告警 + 季度报表）              │
│ 💰 24x7 合规事件 SLA                                         │
│ 💰 1 对 1 专家督导（90 天）                                  │
│ 💰 客户化咨询 / 现场培训                                     │
│ 💰 法务模板 / 数据驻留合同                                   │
│ 💰 监管审计应对快速响应包                                    │
└────────────────────────────────────────────────────────────┘
```

---

## 2. 能力对照

| 能力 | 社区版 | 商业版 |
|---|---|---|
| **核心代码 + 方法论** | | |
| 6 层架构 | ✅ | ✅ |
| 23+2 Skill | ✅ | ✅ |
| 12+5 步 SOP | ✅ | ✅ |
| 31 fields.yml | ✅ 通用 | ✅ + 客户化字段 |
| Hook 脚本 | ✅ warn 默认 | ✅ + block + 报警 |
| **MCP server** | | |
| mcp-phi-detector | ✅ Presidio 默认 | ✅ + 训练好的中文医疗模型 |
| mcp-desensitize | ✅ cryptography 库 | ✅ + 真 KMS（阿里云/AWS） |
| mcp-audit-log | ✅ ClickHouse 本地 | ✅ + OSS Object Lock WORM |
| mcp-model-router | ✅ 多厂商路由 | ✅ + 容灾 + 限流 + 计费 |
| mcp-internal-kb | ✅ FAISS 单机 | ✅ + 集群 + 同步 |
| mcp-vector-db | ✅ Qdrant 单机 | ✅ + Milvus 集群 |
| mcp-ci-trigger | ✅ | ✅ |
| mcp-pm-bridge | ✅ | ✅ |
| **训练好的模型** | | |
| 中文医疗 phi-detector | ❌ 仅 base | ✅ 微调权重 |
| 医疗 prompt-injection 分类器 | ❌ 仅规则 | ✅ 微调权重 |
| **Dashboard** | | |
| KPI 采集 | ✅ 脚本 | ✅ SaaS + 可视化 |
| 异常告警 | ❌ | ✅ |
| 季度报表 | ❌ | ✅ 自动生成 |
| **支持服务** | | |
| GitHub Issues | ✅ best-effort | ✅ 优先级 + SLA |
| 24x7 合规事件 | ❌ | ✅ |
| 1 对 1 督导 | ❌ | ✅ 90 天 |
| 现场培训 | ❌ | ✅ |
| **合规** | | |
| HIPAA 18 标识符规则 | ✅ | ✅ |
| PIPL + 数据安全法规则 | ✅ | ✅ |
| 合同模板 | ✅ MIT 通用 | ✅ + 客户化 |
| 监管审计应对 | ❌ | ✅ |

---

## 3. 边界原则

### 3.1 必须开源（不可退让）

- **核心 SOP 12+5 步** · 方法论开源是项目护城河
- **31 fields.yml 通用版** · fields 是公开知识，藏起来违反开源精神
- **AUDIT_BUNDLE schema** · 审计可重放是公共利益
- **Hook 脚本** · 用户必须能 review，关 Hook 等于自欺欺人
- **培训方法论文档** · 让一家公司自学也能 6 月落地

### 3.2 必须闭源（核心壁垒）

- **训练好的模型权重** · 算力 + 数据投入是真实成本
- **托管 SaaS 后端** · 运维 + SLA 是真实成本
- **客户化合同 / 法务模板** · 律师服务是真实成本
- **1 对 1 督导** · 专家时间是真实成本

---

## 4. 不收费的边界（保社区健康）

社区版**永远免费**，以下场景永远保留：

- ❌ 不强制注册账号才能下载
- ❌ 不限制使用规模（无并发 / 用户数 / 数据量限制）
- ❌ 不锁定关键 API（如 phi-detector 必须可独立部署）
- ❌ 不延迟发布版本（社区版 = 最新）
- ❌ 不剥离文档（社区版用户能看到所有方法论）

**反例（绝不做）**：
- ❌ MongoDB SSPL 式：通过 License 锁定云厂商
- ❌ Redis BSL 式：核心功能仅商业版

---

## 5. License 变更承诺

> "**所有已发布的社区版组件，license 永久为 Apache 2.0 / CC BY-SA 4.0。
> 任何收紧（如 SSPL / BSL）只适用于未来全新的商业版组件，
> 不影响已发布的开源代码。**"

这是社区版能赢得信任的关键。MongoDB / Elastic 的教训。

---

## 6. 商业版咨询

商业版的具体功能 / 定价 / SLA 详情，请联系 **sales@medharness.io**（M6 v1.0.0 起开放）。

社区版用户：保持你的 fork 干净、保持你的反馈持续，就是对项目最好的贡献。

---

## 7. 一句话

> **社区版让一家 30 人医疗 SaaS 公司 6 个月落地 AI Coding 体系。**
> **商业版让这家公司不需要自己当 SRE / 法务 / 培训师。**
>
> 不是功能阉割，是服务边界。
