被抄了怎么办：vibe 项目的 IP 维权实战

上个月，独立开发者阿 K 在 V2EX 发帖：他花三周做的 AI 记账应用，上线第二个月就发现一个"像素级复刻版"——配色、文案、连他随手写的错别字都一模一样，只是换了个名字，还上了架收付费。评论区最高赞的回复是："先别骂，取证了吗？"

这五个字，就是 vibe 开发者被抄后最常见的错误：先开骂，再取证——顺序反了。你在网上挂人，对方删帖跑路，你手里没有一份带时间戳的证据链，最后只剩一肚子气。更扎心的是，vibe 项目天生容易被抄：AI 生成的 UI 大同小异、代码结构可预测、很多项目连许可证都没选（等于"保留所有权利"但没人知道）。

这篇讲"被抄之后"的完整动作。先声明：本文不是法律意见，具体案件请咨询执业律师；本文给你的是"先做什么、后做什么"的行动框架，以及每个环节的成本账——让你在情绪最上头的时候，还能按正确的顺序出牌。

先处理情绪，再处理事情。发现被抄的那一刻，愤怒是正常的，但愤怒是最贵的情绪：它会让你跳过判定直接开骂、跳过保全直接挂人，每一步都在销毁自己的筹码。给自己定个规矩：发现被抄后 4 小时内不做任何公开动作，这 4 小时只做一件事——按第二章把证据固定下来。4 小时后，愤怒会过去，证据会留下。这 4 小时的克制，价值超过后面所有的操作。很多年后你会发现，被抄这件事本身，最大的收获是逼你建立了完整的 IP 资产意识——软著、商标、存证，这些早晚都要补，被抄只是让它提前了。

先说一个基本判断：不是所有"像"都值得维权。两种情况建议直接放手：① 对方只是借鉴了你的产品思路（思路不受著作权保护，这是铁律）；② 对方体量大你十倍，维权成本远超你的承受力（见第八节"什么时候该放手"）。维权是手段不是目的，目的是让抄袭者付出代价或让你的损失止损——如果代价主要是你自己的时间和钱，那就是输两次。

被抄有三种常见形态，对应不同的打法：① 整体复刻（换皮上线，直接竞争）——打法最全，投诉+发函+登记全用上；② 代码盗用（你的开源代码被拿去闭源商用，违反许可证）——主攻许可证违约，GitHub DMCA 见效最快；③ 品牌仿冒（名字/域名/应用商店名称被抢）——主攻商标，走第六章。先分清你是哪一种，再选武器，不要拿着锤子找钉子。

四阶段总览（先看全貌，再看细节）：

一、先判定再开火：借鉴和抄袭的那条线

法律上判定抄袭（著作权侵权）一般看两个要件：接触 + 实质性相似。"接触"指对方有可能看到过你的作品——你的项目公开发布过，这个要件基本自动成立。"实质性相似"才是战场，分三个维度看：

• 代码维度：直接复制粘贴最容易认定。用代码相似度工具（如 Moss 原理的文本比对）跑一遍，相似度超过 70% 且包含你的"个性化表达"（独特的变量命名、注释风格、甚至你留下的 bug），基本实锤。但注意：AI 生成的通用代码（比如标准的 CRUD 模板）相似度天然偏高，这部分要剔除，只看"非通用"的部分。
• UI 维度：看"整体视觉印象"而非单个元素。按钮圆角、配色方案、布局节奏、图标风格——单独每个都不受保护，但组合起来的"神似"可以作为证据。像素级复刻（连错别字都一样）是最强的证据，因为"独立创作出同样的错别字"在概率上站不住脚。
• 文案维度：落地页文案、报错提示、onboarding 引导语——文字作品的保护力度最强。对方连你的slogan 都抄，那就是送人头。

对方最常见的抗辩是"独立创作"：声称自己没看过你的项目，是巧合。破解方法就一个——时间线：你的发布时间早于对方，你的 git 提交记录、应用商店上架时间、Wayback 快照形成完整链条，"巧合"就很难成立。这也是为什么第二章（证据保全）必须先做：时间线是你唯一的武器。

vibe 项目有个特殊难点：AI 生成代码的权属本身就有争议。如果你的核心代码是 AI 生成的，对方律师可能会质疑你对这部分代码的著作权。实务建议：① 保留你"实质性改写"的证据（prompt 记录、多次迭代的版本历史能证明你的智力投入）；② UI 设计、文案、产品架构这些"人类创作浓度高"的部分，是你维权时的主力证据；③ 这部分与《AI 代码许可证风险指南》互链——输入侧的合规没做好，输出侧维权时会少一张牌。

判定这一步建议花 1-2 天，不要超过一周。找 1-2 个同行帮你看（旁观者能过滤掉你的情绪加成），结论只有三种：① 实锤抄袭，走第二章；② 借鉴思路，放手（或者学习对方做得好的地方）；③ 拿不准，先做证据保全（保全不花钱，别犹豫），再咨询律师。

对方还可能打"合理使用"牌：声称是学习、评论、研究目的。破解看四点——使用的目的（商用基本没戏）、使用的比例（抄了 80% 还谈合理使用？）、对原作品市场的影响（直接竞争就是死穴）。三点里中两点，"合理使用"就站不住。真走到诉讼，法院可能委托做著作权鉴定（中国版权保护中心可做，费用几千到几万），鉴定意见是"实质性相似"最硬的证据——所以第二章的比对 PDF 本质上是你自己先做一遍"预鉴定"，心里有数再决定要不要花这个钱。

还有一种隐蔽的抄：抄你的 idea 然后用 AI 重写一遍代码。代码相似度工具跑出来不高，但 UI、交互流程、文案一模一样。这种情况代码维度弱，就主攻 UI+文案两个维度——"用 AI 洗稿"不改变"接触+实质性相似"的认定，洗得越干净，越说明他看过你的东西（不然怎么知道要洗哪些）。

二、证据保全：顺序不能反

先保全，再联系对方，再公开。这个顺序是铁律。反例：你先在推特挂人，对方 10 分钟下架所有页面，你的证据只剩几张截图——截图没有时间戳证明力，对方说"P 的"，你一点办法都没有。

保全清单（按优先级排序，48 小时内做完）：

• 对方侵权页面：整站存档。用 Wayback Machine（web.archive.org）手动触发一次快照，拿到带时间戳的存档链接；同时自己做全页截图+录屏（含 URL 栏和系统时间）。注意录屏要一镜到底，不要剪辑。
• 你的原创证据：git 提交历史导出（git log --all --full-history）、应用商店/发布平台的上架时间截图、最早的用户反馈/推文（带时间的）、设计稿源文件（含创建时间元数据）。目标是证明"我比他早"，形成完整时间线。
• 相似度比对：把双方的代码/页面并排比对，标出"非通用"的相似点（独特命名、同样错别字、同样注释）。做成一份 PDF，法官和平台审核都爱看这种直观的东西。
• 第三方存证（可选但推荐）：国内可以用区块链存证平台（如保全网、易保全）对侵权页面做存证，几十块钱一份，法院认可度高于普通截图；重要的案子可以去公证处做网页公证（500-2000 元），证明力最强。

保全时最容易犯的错是只保全了"对方抄了"，没保全"对方是谁"。把侵权方的运营主体信息一起固定：网站 ICP 备案号、应用商店的开发者名称、社交媒体账号主页、WHOIS 信息。这些信息对方随时可能改，改完你连告谁都不知道。

还有一个很多人不知道的：给对方发任何消息之前，先保全聊天记录之外的所有东西。因为一旦你联系对方，对方就知道"被盯上了"，销毁证据的速度会超出你的想象。正确的顺序永远是：保全 → 发函/投诉 → 公开（如果需要）。

电子证据有个技术细节：哈希值。对保全的每个文件算一个 SHA256，记下来。法庭上对方质疑"你的截图是 P 的"，你拿出存证时的哈希值和原始文件，哈希对得上就证明没改过。区块链存证平台会自动做这件事；自己保全的话，命令行跑一遍 sha256sum 把结果存好，5 分钟的事，关键时刻能省 5 万字的辩论。

时间戳服务（TSA）是另一个便宜好用的工具：把文件哈希提交到可信时间戳服务，拿到一份"这个文件在这个时间点已经存在"的证明，几十块钱。它的证明力介于普通截图和公证之间，适合"我先留一手"的场景。记住保全的终极标准：让法官相信"这份证据在 X 时间点就是这样，且没被改过"——时间+完整性，两个都得有。

对方在海外怎么办？先看他在哪个平台：GitHub/Google/Cloudflare 这些美国公司都认 DMCA（第四章），不受对方所在地影响；应用商店走对应商店的投诉通道（全球通用）；搜索引擎去索引也是全球生效。真正难的是"对方在某小国自建站+不接任何投诉"——这时候评估他的流量来源：靠 Google 来的，去索引能掐掉 80%；靠社交媒体来的，举报他的账号。纯粹的"法外之地"极少，大部分抄袭者都依赖某几个大平台的流量，掐住平台就掐住了命脉。

三、平台投诉四件套：不用打官司也能让对方下架

90% 的抄袭纠纷不需要走到法院，平台投诉就能解决——因为平台有"避风港"压力，收到合格的侵权通知一般都会先下架。四件套按见效速度排序：

1. GitHub DMCA（对方代码托管在 GitHub 上）。见效最快，通常 24-48 小时。走 GitHub 的 DMCA 表单，写清：你的原创仓库链接、对方侵权仓库链接、具体哪些文件被抄（精确到文件路径，不要只说"整个项目"）。GitHub 的处理很规范，材料齐基本都会先下架对方仓库。详见第四章 DMCA 实战。

2. 应用商店投诉（对方上架了 App/小程序）。App Store 走 Apple 的版权投诉通道，Google Play 走 Google 的 DMCA 表单，微信小程序走腾讯的侵权投诉平台。应用商店的下架力度最大——直接断了对方的收入。投诉时附上你的软件著作权登记证书（见第五章），通过率会高很多。

3. 搜索引擎去索引（断对方的流量）。Google Search 的"法律请求"表单、Bing 的版权投诉、百度的侵权投诉。去索引后对方网站还在，但搜不到了——对于靠搜索获客的抄袭者，这是釜底抽薪。很多人只投诉平台忘了搜素引擎，结果对方换个域名继续排第一。

4. 社交媒体与内容平台。对方在推特/小红书/B 站宣传抄袭产品？各平台都有版权投诉通道。特别是对方用你的截图/录像做宣传素材时，投诉成功率接近 100%——用你的作品给他的产品打广告，平台不会容忍。

投诉话术三个要点：① 只陈述事实，不骂人（"对方抄袭"改成"对方页面与我方作品存在实质性相似，具体比对见附件"）；② 附件带上第二章的比对 PDF 和时间线；③ 留正确的联系方式，平台可能需要你补材料，48 小时内不回复会被视为放弃。同一侵权行为可以多平台同时投诉，不冲突。

各平台投诉入口备忘（2026 年现状，入口可能变，搜"平台名+版权投诉"）：GitHub 在官网底部"Contact"→"DMCA"；App Store 通过 Apple 的 legal 请求页选"版权"；微信小程序在"微信公众平台→侵权投诉"；Google 搜索用"Google 法律问题"表单选"版权"→"搜索"。建议把这四个入口收藏进浏览器书签——真到用的那天，你不会想在情绪上头时再去找入口。

投诉被驳回怎么办？先看驳回理由。最常见的是"材料不全"（缺权属证明、缺精确 URL），补上重交就行；其次是"不构成侵权"（平台认为只是思路相似），这时候回到第一章重新判定——平台都觉得不像，法院大概率也这么看，考虑放手。注意：同一平台不要反复提交同一材料，会被标记为滥用；换条路（比如 GitHub 驳回就去应用商店），不要死磕一个入口。

给各渠道设一个合理的时间预期，避免焦虑：GitHub DMCA 24-72 小时；应用商店 3-7 天（苹果最慢，因为要人工看）；搜索引擎去索引 1-2 周；社交媒体 1-3 天。超过预期没动静，先查垃圾邮件箱（平台的补材料通知经常进垃圾箱），再补交一次。投诉期间不要停止自己的产品迭代——很多开发者被抄后停下手头一切去维权，结果维权赢了，产品输了。记住第八章的账：你的时间是最贵的成本。

四、DMCA 实战：通知五要素与反通知

DMCA（数字千年版权法）是美国的法律，但它的通知-删除机制是全球互联网的事实标准：GitHub、Google、Cloudflare 这些基础设施都按这套规则玩。搞懂它，你就搞懂了半个互联网的下架逻辑。

DMCA 通知五要素（缺一个都可能被驳回）：

• ① 你的身份信息（姓名/公司、地址、电话、邮箱）——必须真实，虚假信息要担伪证责任；
• ② 被侵权的原创作品描述（附链接：你的仓库/网站/上架页）；
• ③ 侵权材料的位置（精确 URL，最好精确到文件路径）；
• ④ 善意声明："我确信被投诉的使用未经版权人授权"（标准话术，照抄）；
• ⑤ 准确性声明 + 电子签名："以上信息准确，本人是版权人或经授权代表"，然后签上你的名字。

提交后的时间线：平台收到合格通知后，一般 24-72 小时下架侵权内容，并通知对方。对方有两个选择：认栽（大多数情况到此结束），或提交反通知。反通知来了不要慌，这是对方的法定权利，内容通常是"我没侵权/我是合理使用"。平台收到反通知后会转给你，并启动 10-14 天规则：10-14 个工作日内，如果你没有向法院起诉，平台会恢复对方的内容。

所以反通知的本质是"逼你上法庭"。应对策略：① 收到反通知先找律师评估（很多律师提供 30 分钟免费咨询，够判断要不要打）；② 如果证据过硬且损失够大，10 天内起诉（哪怕只是立案，平台就不会恢复）；③ 如果评估下来不值得打，接受恢复，但把这次的经验记下来——至少你让对方折腾了一轮，下次他抄别人时会掂量。

还有一条很多人不知道的规则：重复侵权者政策。DMCA 要求平台对"多次被投诉侵权"的用户封号。也就是说，如果对方是惯抄，你的投诉会进入他的"前科记录"，攒够几次平台直接封他账号。所以即使这一次没让他伤筋动骨，你的投诉也在为下一次维权（你或别人）铺路——投诉永远不亏。

最后提醒：DMCA 通知是有伪证责任的正式法律文件。恶意投诉（明知没侵权还投诉）对方可以反诉你，判赔的案例不少。所以第一章的判定步骤不能跳——拿不准就先咨询律师，不要拿 DMCA 当吵架工具。

反过来，如果你的 vibe 项目有 UGC（用户上传内容），你自己就是"平台"，DMCA 的另一面你也要懂：指定 DMCA 代理（在美国版权局网站登记一个接收侵权通知的邮箱，6 美元），并在网站放侵权投诉入口。这样有人投诉你的用户侵权时，你按"通知-删除"走就能享受避风港保护——删得快，就不用为用户的内容背锅。很多独立开发者不知道这条，用户传了盗版电影在你服务器上，权利人直接告你，你连"我不知道"都说不出口。有 UGC 的项目，这 6 美元是必花的。

五、版权登记：花小钱办大事

很多人以为"作品完成就自动有版权"，没错，但登记过的版权和没登记的版权，在维权时是两种武器。

国内：中国版权保护中心（ccopyright.com.cn）。软件著作权登记是独立开发者的标配：费用 300-500 元（含代理），周期 30-40 个工作日，加急 10 个工作日左右。拿到《计算机软件著作权登记证书》后：① 应用商店投诉时附上，通过率大增；② 起诉时这是权属的初步证据，对方要推翻得拿出更早的证据；③ 有些地方政府对软著有补贴/人才认定加分，意外之喜。建议：每个正式上线的项目都登记，成本不到一顿饭钱。

美国：Copyright Office（copyright.gov）。在线登记 45-65 美元，周期几个月（可以加急）。关键点：在美国起诉版权侵权，登记是前置条件——没登记，法院连你的案子都不受理。如果你的项目主要面向海外用户、或侵权方在美国，这个登记必须做。注意美国登记要交"作品样本"（源代码的前 50 页和后 50 页，或全部代码的删减版），交之前把密钥和敏感信息删掉。

登记的时机：上线就登记，不要等被抄了再登。美国有个细节：侵权发生后 3 个月内登记 vs 之前登记，能主张的赔偿类型不一样（法定赔偿和律师费需要"及时登记"）。国内虽然没这个讲究，但被抄后再去登记，30 天的周期里对方可能已经赚够跑路了。

除了软著，UI 设计稿可以做美术作品登记（被像素级复刻时用），产品文案可以做文字作品登记。一个项目 2-3 个登记，总成本不到 1000 块，换来的是维权时的"证据弹药库"。这笔钱，是独立开发者最值的保险。

登记被驳回/补正怎么办？软件著作权最常见的补正是"鉴别材料不规范"（源代码格式不对、页数不够），按补正通知改就行，一般不收费。被驳回的多半是"不属于软件作品"（比如纯数据、纯算法），这种改投"文字作品"或"美术作品"登记。记住：登记审查只看形式不看实质，它不判断你的代码写得好不好，只看材料齐不齐——所以被驳回基本都是材料问题，改材料就行，不要怀疑人生。

开源代码被违反许可证商用，是 vibe 开发者最窝火的一种被抄：你 MIT 开源，对方照单全收但删掉了你的版权声明——这连 MIT 都违反了。打法：① 先确认对方确实违反了许可证条款（MIT 只要求保留版权声明，保留了就不算违规，别误伤）；② 如果是 GPL 被闭源商用，这是"许可证违约+版权侵权"的双重把柄，发函时两条一起写，威慑力翻倍；③ GitHub DMCA 同样适用。开源不是放弃权利，是换一种方式行使权利——许可证就是你的武器，选的时候想清楚，维权的时候用起来。

六、商标与名字：被抢注了怎么办

代码被抄是抄"里子"，名字被抄是抄"面子"——后者更疼。你的产品名被别人抢注商标、抢注域名、抢注应用商店名称，怎么办？

先搞清 TM 和 ®。™ 是你自己标的，表示"我把这个当商标用"，没有任何法律效力；® 是注册成功的商标，才能打。很多独立开发者在产品名后面打 ™ 就以为受保护了——并没有。真想保护名字，去注册商标。

国内商标注册实务：走商标局官网或找代理（代理费 500-1000，比自己瞎填类目靠谱）。关键点：① 类目要选对——App 选第 9 类（软件）、SaaS 服务选第 42 类（技术服务），两个都注最保险；② 查询先行，注册前在商标局官网查有没有近似的，白花钱是小事，被驳回浪费半年是大事；③ 周期 8-12 个月，所以产品名定下来就去注册，不要等做大了——做大了才发现被抢注，是独立开发者最贵的学费之一。

已经被抢注了？三条路：① 抢注还不满 3 年且对方没实际使用，可以提"撤三"（撤销连续三年不使用）；② 对方是恶意抢注（比如你的竞争对手），可以提异议/无效宣告，需要你"在先使用"的证据（上线时间、用户量、媒体报道）；③ 买回来——很多抢注就是为了卖，几千到几万能谈下来，比打官司便宜。评估标准：这个名字值多少钱（换名的成本：域名、SEO、用户认知），再决定是打还是买。

谈收购抢注商标/域名的话术：永远不要暴露你是原品牌方，找个中间人去询价——对方知道你是"失主"，报价翻三倍是起步。先问价，再亮身份谈判，能省一半。交易走平台担保（域名走 Sedo/阿里云域名交易，商标走代理机构的转让流程），不要直接转账。过户完成、商标局核准转让证明下来，再付尾款。

域名被抢注：走 UDRP（统一域名争议解决），向 WIPO 或亚洲域名争议解决中心投诉。三个要件：域名与你的商标相同或混淆性近似、对方对域名没有合法权益、对方恶意注册和使用。流程 2-3 个月，费用 1500 美元左右。成功率不低，但前提是你有商标——又绕回"先注册商标"了。

防御性建议：产品名定下来后，顺手把 .com 和核心社交媒体同名账号占了（Twitter/GitHub/微信公众号/小红书），成本几乎为零。这叫"品牌资产占位"，与《自定义域名与 DNS 指南》互链——域名是品牌的第一道墙。

商标注册后别忘了监测。商标局官网可以定期查有没有人申请近似商标，发现 3 个月公告期内的近似申请就提异议——异议比"注册完再无效"便宜十倍。市面上有商标监测服务（每年几百块），产品名值钱的话值得订。很多抢注都是在你不注意的时候发生的，等你发现时对方已经拿证了，维权成本翻五倍。商标和域名一样，是"早占早安心"的资产。

七、预防体系：最好的维权是不用维权

维权成本再低，也比预防贵。预防体系四件套，全部在上线前做完：

1. 选对许可证（开源项目）。这是 cycle77《开源发布指南》的核心内容，这里只讲维权视角：选错许可证，维权时少一张牌。MIT 允许商用，别人拿你的代码改个名字卖钱，你一点办法都没有（这是你当初允许的）；GPL 系列有"传染性"，对方商用闭源分发就是违规，你多了一张牌；AGPL 连"云服务"都算分发，防云厂商白嫖。选许可证时想清楚：你是想最大化传播（MIT），还是保留维权抓手（GPL/AGPL）。没有对错，只有取舍——但不选许可证是最错的，等于默认"保留所有权利"却没有任何书面声明。

2. 版权声明与水印。每个页面页脚放 © 2026 XX. All rights reserved.，代码仓库放 LICENSE 文件，API 返回里可以带个低调的标识。图片/视频内容加水印（见《图片水印防爬指南》）。这些不能阻止抄袭，但能干掉对方"我不知道这是有版权的"抗辩——"不知道"在很多场景下能减免赔偿，有了声明这条路就堵死了。

3. 代码混淆的限度。前端代码可以混淆（webpack 的 Terser、JS 混淆器），增加"直接复制"的成本。但要清醒：混淆防君子不防小人，真想抄的人总能还原。混淆的价值是"提高抄袭成本"，让对方觉得"还不如自己写"——配合你的更新速度（你每周迭代，对方抄的永远是旧版），抄袭者自然会被甩开。

4. 用户协议里的 IP 条款。你的服务条款里加两条：① 用户上传的内容不得侵权（把 UGC 的锅先分清楚）；② 禁止爬取、批量复制、镜像本站内容。 enforcement 时，这是你主张"对方违反合同"的依据。模板参考《上线前法律三件套指南》，IP 条款是那三件套之外的第四件。

预防体系的终极形态是更新速度。抄袭者抄的是快照，你活的是视频——保持每周迭代，被抄的版本永远落后你两个版本，用户用脚投票也会选原版。vibe 开发者的最大护城河不是法律，是"抄的人永远追不上"的迭代速度。

开源项目多一条预防：CLA（贡献者许可协议）。如果你的项目接受外部 PR，让贡献者签 CLA（GitHub 有现成的 cla-assistant 机器人），明确贡献代码的版权归属。不然哪天贡献者说"这部分是我写的，我要收回授权"，你的维权地基先塌一半。cycle77《开源发布指南》的社区文件四件套里没展开这一条，这里补上——接受外部贡献的开源项目，CLA 和 LICENSE 同等重要。

八、和解 vs 诉讼 vs 放手：三条路的成本账

走到这一步，先看图——三条路的成本/时间/成功率对比：

路线一：和解（推荐 80% 的情况）。成本最低、见效最快。流程：律师函 → 谈判 → 签和解协议。律师函不是"吓唬"，是正式的法律沟通，模板如下（找律师改一版，300-500 元）：

律师函（要点版）
致：XX 公司/XX
我方委托人 XX 系《XX》（链接）的著作权人。
经比对，贵方产品《XX》（链接）在以下方面与我方作品构成实质性相似：（列 3-5 个最硬的点，附比对图编号）
请贵方在收到本函 7 日内：1）下架侵权内容；2）书面承诺不再侵权；3）就已获收益协商赔偿。
逾期未复，我方将采取进一步法律行动。
XX 律师事务所 XXX 律师
日期

和解的谈判筹码排序：下架（必须）> 署名/道歉（可选）> 赔偿（看情况）。对独立开发者，最实惠的结果往往是"下架+一笔象征性赔偿"，不要为了多要 5000 块把谈判拖三个月——你的时间比那 5000 块贵。

和解协议四个必备条款：① 对方承认侵权事实（哪怕措辞委婉，"承认未经许可使用了我方作品"必须有，不然等于白谈）；② 下架范围+期限（具体到 URL 和 app 包名，7 天内）；③ 不再侵权的承诺+违约金（写 5-10 万，威慑用）；④ 保密条款（赔偿金额保密，但"对方已下架"这个事实可以公开说）。协议找律师过一遍，500-1000 元——自己写的和解协议最大的坑是"对方下架了但换个马甲继续"，违约金条款就是防这一手的。

路线二：诉讼（证据过硬+损失够大）。国内版权诉讼，一审 6-12 个月，律师费 2-5 万起（风险代理可以谈到"前期少收+胜诉分成"）。起诉前算清账：对方获利有多少、你的损失有多少、诉讼成本多少。如果对方是个套壳空壳公司（很多抄袭者是），赢了也执行不到钱——先查对方主体，再决定要不要打。管辖：国内一般在被告住所地或侵权行为地法院，互联网法院（杭州/北京/广州）支持在线立案，对异地维权友好很多。

风险代理（"打赢了再给钱"）的具体谈法：前期付 5000-10000 基础费 + 胜诉后执行到位金额的 15%-30% 分成。证据越硬、对方越有钱，分成比例越好谈。注意两点：① 风险代理只适用于"有财产可执行"的案子，对方是空壳就别谈了，律师也不傻；② 合同里写清"调解/和解算不算胜诉"，很多案子是庭前和解的，不写清会为分成再吵一架。

路线三：放手（止损，也是智慧）。三种情况建议放手：① 对方只是借鉴思路（本来就不侵权）；② 维权成本 > 预期收益的 2 倍（独立开发者的时间最贵）；③ 对方在你够不着的法域且没在主流平台（投诉无门，打官司够不着）。放手不是认输，是把子弹留给更重要的仗——把维权的时间拿去迭代产品，让抄袭者抄到的永远是旧版本。

最后一条：公开挂人是最后手段，不是第一手段。顺序永远是：保全 → 投诉/发函 → 谈判 →（谈崩了）再考虑公开。先公开有三个风险：对方销毁证据、对方反诉你名誉侵权、舆论反噬（"他是不是想蹭热度"）。公开的正确姿势是"证据确凿+诉求明确+只陈述事实"，而不是情绪输出。

附：48 小时应急清单

发现被抄，按这个顺序做，48 小时内完成：

• □ 第 0-4 小时：冷静。不要联系对方，不要发公开帖。先判断是借鉴还是抄袭（第一章）。
• □ 第 4-12 小时：证据保全。Wayback 快照+全页录屏+对方主体信息固定（第二章）。
• □ 第 12-24 小时：整理比对 PDF（3-5 个最硬的相似点）+ 你的原创时间线。
• □ 第 24-36 小时：平台投诉四件套，能投的全投（第三章）。
• □ 第 36-48 小时：咨询律师（带保全材料去，30 分钟能判断要不要发函）。

做完这五步，最坏的结果也是"投诉下架了对方，律师说不值得打"——你已经赢了 90% 的被抄者。记住：被抄说明你的东西值得抄，这是市场给你发的认证。把维权当成产品迭代的一部分（预防体系进上线 checklist），然后回去写代码——最好的报复，是让抄袭者永远追不上你的下一个版本。

最后送一句话：独立开发者的维权，拼的不是谁更懂法，是谁的证据链更完整、谁的顺序更正确、谁先算清成本账。法条可以现查，律师可以现找，但证据一旦没了，神仙也救不回来。所以这篇如果只能记住一句话，记住这句：先保全，再开火——这四个字值得打印出来，贴在显示器上。

本文为科普性质的行动框架，不构成法律意见。具体案件请咨询执业律师。