商业授权
fulla 是 AGPL-3.0 开源的 IAM 内核。运行一套完整身份系统所需的一切，现在且永远免费。商业许可覆盖非 AGPL 分发条款；企业运营能力（目录同步、策略管理、审计合规）为规划项。
开源核心承诺
在任何定价讨论之前，先说清楚什么永远不收费。
协议语义永久免费
完整的 OAuth2/OIDC 协议面——包括组织 claims、组织级管理员授权（admin consent）、组织作用域令牌，以及 OIDC-in 联邦登录（core 路线图下一站）——属于开源核心，以 AGPL-3.0 交付，永远不会移到付费墙之后。
Core 功能永不下放
今天在免费 core 里的功能，就一直留在免费 core 里。付费层只在其上叠加——运营自动化、合规、支持——不会从你已在运行的部件中挖走。
不收 SSO 税
登录与授权协议永远不收费。付费层覆盖的是运营——目录同步、策略管理、审计合规、支持——而不是你的用户用来登录的协议。
授权选项
同一套代码：默认 AGPL-3.0；当你的分发模式需要时，提供商业条款。
商业许可
要把 fulla 嵌入或再分发进闭源产品？AGPL-3.0 可能不适合你的分发模式。商业许可授予 AGPL 不授予的分发条款；许可框架锚定在仓库内（LICENSE + CLA.md）。
查看 CLA →企业订阅
自托管、按年订阅、按组织规模分档。解锁下方全部企业能力——外加把更新与支持绑定到订阅的 license-key 凭证。
定价结构
示意结构；报价按部署单独评估，联系我们获取。
- 年订阅——每年一笔可预期的支出。
- 按组织规模分档，不按用户数逐个计费。
- 无 MAU / 月活 计费——这是自托管 IAM 的行业惯例；你的成本不随登录量波动。
- 一张价目表：全部企业能力（含 agent 治理预留位）都在同一个 Enterprise 档——不做版本矩阵。
企业能力
客户触发式路线图：规划项，随客户协作交付——以下当前均不可用。
License-key 订阅凭证
订阅证明：一把离线友好的签名 key，把更新发布与支持绑定到你的订阅。这是权益凭证而非 DRM——源码留在 AGPL 仓库内。
SCIM 2.0 目录同步
从你的 IdP（Entra ID、Okta）向 fulla 组织自动供给用户与组。联邦登录本身留在免费 core——SCIM 是目录运营，不是登录协议。
组织策略包
密码策略、会话时长、锁定阈值、强制 WebAuthn——按组织生效，覆盖全局默认值。
审计留存与合规报告
按组织切片的合规报告——登录、管理操作、授权变更——支持留存策略配置与导出。
Agent 治理（预留位）
同一张价目表上的预留位：当 AI agent 需要经由 fulla 的受治理、可审计访问时，权益落在这里——不另立版本。
联系我们
最快的通道是 GitHub：打上 commercial 标签提一个 issue，或直接联系维护者。
上述定价结构仅为示意，本页内容不构成有约束力的要约；最终条款以书面协议为准。