1.56 TB，附三个条件 (2026)

11 月 4 日 16:00（UTC），月之暗面的官方账号发出一条帖子：「Releasing the model weights of Kimi K3.1 Pro」。链接指向 Hugging Face 上的仓库。1

文件比帖子到得早。Hugging Face 的仓库只有一个提交，标题是「Initial commit」，时间是 11 月 2 日 04:13:51（UTC）；96 个分片全部在那一次提交里就位，此后没有任何改动。2 Hacker News 上那条「weights are out」出现在 11 月 4 日 15:30:30，比官方帖早半小时。3

10 月 23 日的发布页写着「完整权重将在 11 月 4 日前放出」，而我们取数时，那一页的正文仍然写着这句未来时。4 文件先到、社区先发现、官方最后宣布——顺序不常见，但真正值得看的问题不是「开没开源」，而是这份权重开了什么、开给谁。

一、实物：1.5613 TB，96 个分片

仓库的总存储是 1,561,355,732,732 字节，也就是 1.5613 TB；最大的一个分片 16.99 GB。2 上一代 K3 的同一项是 1.5610 TB，两者几乎一样大。5

这个尺寸对得上参数表：2.8 万亿参数，每个按 4 bit 存，理论上约 1.4 TB。多出来的部分来自量化范围——官方的 vLLM 食谱写得很清楚：「The checkpoint ships MXFP4 routed-expert weights; everything else is BF16.」6 权重配置表里，量化正则只覆盖 routed expert 的 up/down 投影，注意力、共享专家、lm_head 与视觉塔都在名单之外。7

换句话说，「MXFP4 权重」是一句省略了宾语的描述：被压到 4 bit 的只有 routed expert 的 up/down 投影，注意力、共享专家与视觉塔仍是 BF16。这也解释了为什么体积是 1.56 TB 而不是 1.4 TB。

二、许可：主句照抄 MIT，门槛在编号里

许可第一段是 MIT 的原句：use, copy, modify, merge, publish, distribute, sublicense, and/or sell，without restriction。8 允许商用、允许再分发、允许微调与衍生，不要求公开衍生模型，也没有把输出、蒸馏或军事用途单独列成禁令。

分水岭在后面四条编号里。

第 1 条只要求保留版权与许可声明。第 2 条是这一版新加的：如果你或你的关联公司经营「模型即服务」，并且你与关联公司的合计营收在任何连续 12 个月里超过 2,000 万美元，那么在把这份软件或其衍生作品用于任何商业用途之前，必须与月之暗面另签一份协议。8

这里有两个容易读错的地方。第一，两个条件要同时成立：做模型即服务，并且合计营收过线。第二，那个 2,000 万美元算的是你和关联公司的总营收，不是这块业务的营收——一家年营收 3,000 万美元、顺带提供推理 API 的公司，会落进这一条。

第 3 条沿用上一代的署名要求：月活超过 1 亿，或月营收超过 2,000 万美元，界面要显著标注「Kimi K3.1-Pro」。第 4 条给出两条豁免：纯内部使用，以及经官方产品或认证推理伙伴访问。8

把它和 7 月 K2.6 的许可并排放，方向很清楚。K2.6 自称 Modified MIT，唯一的修改是那条署名要求；K3.1 Pro 不再自称 MIT，改成独立命名的许可，并第一次把「转售」单独拎出来。9

对只做内部部署、或只把模型嵌进自家产品功能的团队，两份许可实质没有差别；对做推理 API 转售、且营收过了线的一方，义务从「标注」变成了「签约」。

三、能不能跑：八张卡起步，还要一支 nightly

两份官方食谱给的下限是一致的：一个张量并行组，8 张卡。vLLM 写的是「8 卡，两块 GB300 托盘或一个 B300 节点」；6 SGLang 写的是「GB300 的每个配方都跑在两个托盘上」。10

换成 Hopper 一代，卡的数目要翻倍甚至四倍：SGLang 的平台形状表写着，H200 用 TP16 · EP16，H100 用 TP32 · EP32。10 单卡显存按 H200 的 141 GB 算，1.5613 TB 光权重就要 11.07 张才装得下，12 张只是刚好放下权重，1M 上下文的 KV cache 还得另算。

软件这一关也没有通。vLLM 的食谱明写「Requires vLLM >= 0.34.0 (not released yet — nightly wheel)」；SGLang 要一个非主线的分支镜像，cookbook 自己标注：「Final Verification In Progress: the recipe runs and is queued for measurement on the final weights.」6 10

这两句话合起来的意思是：能跑，但不是一键；而且官方在最终权重上的测量还在排队。Hacker News 上一位用户的判断更直白：「Too bad you probably need something like an 8x B300 node to run this.」3 同帖里另有人说单卡 MI300x 加内存卸载也能跑，但他自己补了一句还在等 GPU 审批，这个说法没有验证。

四、三份记录，两种说法

权重公开之后，三家第三方目录给出的判定并不一致。

Artificial Analysis 的模型页在 16:47Z 仍标着 isOpenWeights: false、openSourceCategorization: "proprietary"，FAQ 直接写「No, Kimi K3.1 Pro is proprietary. The model weights are not publicly available.」11

OpenRouter 的模型列表里，这条目在 10 月 23 日 17:56:28 上架，hugging_face_id 指向同一个仓库，描述开头写的是「Moonshot AI's flagship open-weight multimodal reasoning model」。12

SGLang 的 cookbook 站在中间：配方已经能跑，但「最终权重上的测量」还在队列里，只有 B300 的两个格子标了 Verified。10

指数也在换版。10 月 23 日 AA 的文章写这个模型「scoring 55」、每任务 1.98 美元；现在模型页给的是 46.45 与 3.68 美元。两个数不能直接比——AA 在 10 月 27 日把指数升到了 v5，页面上标的是 v5.0.1。11 13

Terminal-Bench 的官方榜上，公开可读的 23 行里没有 Kimi 的条目，页面也没有给出分页。14 这与发布时的状态一致：65.7% 是官方自测，用 Claude Code harness 跑出，官方榜此前没有收录。AA 自己测出的 Terminal-Bench 4.0 是 67.17%，比官方自报高 1.5 个百分点。

五、三类人，三种算法

自己部署的团队：第 2、3 条都不适用，内部使用被明列豁免。要算的账不是许可费，而是一台 8 卡 B300 的月租、1.6 TB 的空闲磁盘，以及拿到 vLLM 0.34.0 之前的等待。

做推理转售的团队：只要经营模型即服务、且公司合计营收过 2,000 万美元，商用前就要另签。这一条的门槛算总营收，做预算时不能只看这条产品线的收入。

做消费产品的团队：月活过 1 亿或月营收过 2,000 万美元，界面要挂「Kimi K3.1-Pro」。一项满足即触发，与模型在功能里占多大比重无关。

六、能确定与不能确定的

能确定的是：文件在 11 月 2 日就已提交进仓库，96 个分片、1.5613 TB；许可是独立命名的 Kimi K3.1-Pro License，允许商用与衍生，第 2 条对模型即服务设了 2,000 万美元的签约门槛；官方食谱的最小配置是 8 张 B300 或两块 GB300 托盘，H200 要 16 张、H100 要 32 张；截至取数时，vLLM 的正式版尚未支持。

不能确定的有四处。

其一，仓库何时从私有转为公开，Hugging Face 的公开接口不提供这个事件。11 月 2 日只是提交时间，公开可见的最早痕迹是 11 月 4 日 15:30 的那条 Hacker News 帖子。

其二，SGLang 的「最终权重测量仍在排队」意味着，目前公开的吞吐数字（包括 vLLM 的 340K 预填充 10 秒）都不是在最终权重上得到的。

其三，AA 的 46.45 与 10 月 23 日的 55 分属两个指数版本，AA 没有给出换算关系，两个数不能同框。

其四，这份权重与 API 上托管的版本是不是同一份 checkpoint，官方没有说明。10 月 23 日的发布页只写「For the open-weight release of K3.1 Pro」，删数据的动作限定在开放权重这一侧。

对准备采用的人来说，值得记住的是：这一次「开源」兑现得很完整——可下载、可修改、可商用、不要求公开衍生——但它附了三个条件，一个写在许可第 2 条，一个写在显存里，一个写在软件版本号里。前两个可以谈判，第三个只能等。