商业授权
终端自用与对外商业实施的授权边界。
Commercial License
商业授权与使用范围。
区分「终端客户自用」与「对外商业实施 / 转售」。大批量商业行为须单独取得商业授权。
重要：不允许的商业行为
乙方（集成商、安全服务商、渠道或个人）不得在仅持有终端客户版 / 评估版 License 的情况下，将太公用于：向多个甲方批量交付钓鱼演练、按次/按人收费的对外社工服务、白标转售、SaaS 化出租攻击能力，或把软件作为其商业服务的核心交付物而未购买对应商业授权。此类使用一经发现，厂商可立即吊销全部相关 License，并追究合同与法律责任。
1. 授权类型（示意）
| 类型 | 适用对象 | 允许 | 不允许 |
|---|---|---|---|
| 评估 / PoC | 潜在客户短期试用 | 内网 PoC、有限目标数 | 生产长期使用、对外收费服务 |
| 企业终端授权 | 单一企事业单位自用 | 本组织及约定子公司内部演练 | 为其他法人提供有偿演练；转售软件 |
| 商业 / MSSP 授权 | 安全服务商、咨询公司 | 在合同范围内为已备案客户实施演练；按订购席位/实例数 | 无限转租、破解分发、服务黑灰产 |
| OEM / 白标 | 深度集成伙伴 | 合同约定的品牌与再分发范围 | 超出区域、渠道或模块的再授权 |
2. 企业终端授权（默认采购形态）
- 绑定约定数量的部署实例与机器指纹。
- 仅限被授权法律实体内部使用，用于自身员工/外包驻场人员的安全意识与风险评估。
- 可包含功能模块开关（AI、自动化、短信/IM、武器化等），以 License 为准。
3. 商业授权（服务商必购）
若您是乙方，计划将太公用于对外交付，必须额外签署商业授权，通常包括：
- 可服务的最终客户数量 / 并发演练数 / 年发送量上限；
- 是否允许驻场交付、是否允许托管多租户；
- 品牌展示、报告模板与再分发条款；
- 审计配合义务：厂商有权要求提供最终客户授权书抽样。
4. 禁止条款（合同级摘要）
- 破解、绕过、共享 License 至未授权机器。
- 逆向工程用于开发竞争产品（法律强制允许的除外）。
- 向未获最终客户书面授权的目标发起演练。
- 将软件或云控制面提供给从事诈骗、勒索等违法活动的第三方。
- 删除或篡改产品中的版权、水印、安全与授权提示。
5. 违约后果
- 立即暂停或吊销 License 与在线服务；
- 要求停止使用、销毁非法副本并出具书面说明；
- 追究违约金与损害赔偿；情节严重的，移交司法机关。