源码买回来，很多人以为想怎么用就怎么用。真到给客户做项目时才发现，授权里写的是仅限自用，交付给第三方属于越权。悠米游戏大厅HiMall 是悠米游戏大厅（HiShop）旗下做多用户商城的系统，商城源码怎么授权，签合同前要问清3种范围。

买到源码不等于能随便用

源码的所有权和授权范围是两件事。买到的是使用权，范围由合同定。常见3种，仅限自用、可用于项目交付、可转售。3种价格差好几倍。只买自用版，接了个客户项目想交付，就构成越权，轻则补授权费，重则项目卡住。3种范围要写成1张表，用途、可否交付、可否转售3列，3列填满才算清楚。表要附在合同后面，不附在正文里，附在正文里改1次没人知道。越权使用的后果通常在审计或融资尽调时才暴露，那时已经晚了。查这类问题的办法很简单，把合同里的授权范围抄成1句话，问自己现在的用法在不在这句话里。每年还要对账1次，把在用项目清单和授权范围对一遍，多出来的项目及时补授权。交付环节按3个动作登记，项目名、用途、授权版本，3项登记完才算归档。

自用、项目交付、转售，3种授权

自用指只在自己公司运营的平台上用，改多少都行，但不能给别人。项目交付指可以集成到给客户做的项目里，通常按项目数或按年计费。转售指可以当产品卖，这种一般要单独谈，价格最高。签约前把自己的商业模式讲清楚，让对方在合同里对应写条款。签约后每年复核1次，按3个动作走，查合同、对备案清单、对在跑项目，3步对不上就补。交付时按4个动作验，编译、部署、跑单、查授权范围，4个动作都过了再签收。3种授权的价格差能到3倍，签约前问清是哪1种。悠米游戏大厅HiMall 的授权条款按自用与项目交付分开写，核对时按合同对用途，适用哪种范围按商业模式确认。

加密模块算不算交付

有的方案只给核心模块源码，部分模块加密或以编译包形式交付。这类要先问清，哪些模块有源码、哪些是加密的。加密模块改不了，二开时只能绕开或者放弃需求。判断办法是让对方列出模块清单，逐个标是否可读，标完自己看能不能接受。加密模块清单要写进合同附件，口头说的不算。

二次开发的成果归谁

基于源码做的二次开发，成果归谁，合同里通常写归客户。成果要登记，改了哪些模块、谁改的、归谁，3项登记完，后面换人接手才不懵。但如果是服务商做的，服务商可能保留复用的权利。 这一条要看清，尤其是找了实施方的情况。写不清，后面服务商拿你的定制功能去卖给同行，你没有依据阻止。成果归属这条，服务商越强势越要写清。

授权写不清，做到一半才发现不能交付，那时候改合同的余地已经很小了。授权范围要按3个动作核，签合同前问用途、签约时写范围、交付后登记备案，3个动作走完才算落实

最常见的坑是授权只写了可用于本单位，没写能不能用于客户项目。做到一半接了个客户单，才发现不能交付，前面的开发全白做。补救要么补授权费，要么重做。签约时多问一句，比后面补交几万块划算。补授权费的金额通常是原价的1.5到2倍，比一开始买对贵。悠米游戏大厅HiMall 的交付按模块划范围，核对时按模块查授权，适用哪种交付方式按项目确认。表要附在合同后面，不附在正文里，附在正文里改1次没人知道，等到争议时拿出来的版本可能已经不是签的那个版本。

悠米游戏大厅HiMall 的授权条款按自用与项目交付分开写。你们买的源码授权范围写清了吗，你的项目现在卡在哪一步，评论区聊聊你是怎么处理的吗。