芯片设计企业瑞芯微电子近日陷入开源代码侵权风波，其位于代码托管平台GitHub的项目存储库MPP因涉嫌违反开源协议被平台封禁。此次封禁源于开源多媒体框架FFmpeg项目组依据美国《数字千年版权法》（DMCA）向GitHub提交的侵权通知，平台随即启动合规审查并采取冻结措施。
追溯事件源头，2024年初FFmpeg项目组在代码审查中发现，瑞芯微MPP项目中存在大量直接复制自其核心组件libavcodec的代码片段。根据开源协议规范，LGPL协议允许代码复用，但要求保留原作者署名、版权声明及许可证信息。然而瑞芯微不仅删除了相关版权标识，还将项目许可证从LGPL变更为限制更宽松的Apache协议，此举引发开源社区对代码合规性的质疑。
面对指控，瑞芯微开发者HermanChen曾通过公开渠道致歉，承认团队对许可证兼容性存在认知不足，并承诺在后续版本中替换争议代码。但截至封禁事件发生前，该项目存储库中仍保留未修改的侵权代码，原始许可证也未恢复，导致双方矛盾持续升级。
FFmpeg项目组在提交给GitHub的DMCA通知中详细列举了违规行为，包括代码相似度分析、许可证变更记录及历史沟通证据。根据平台规则，存储库所有者在收到通知后可通过申诉程序解除封禁，但需提供整改证明或法律豁免文件。目前瑞芯微尚未就此事发布官方声明，其MPP存储库仍处于冻结状态。
开源社区专家指出，此类事件暴露出部分企业在开源合规管理上的漏洞。LGPL协议虽允许商业应用，但要求衍生作品保持开源属性，而擅自更换许可证可能破坏生态平衡。此次封禁为行业敲响警钟，强调企业在技术合作中需严格遵守开源协议条款，避免法律风险与声誉损失。
