一人公司的合规与维权：工具与方法论（实证调研版）
4 个并行研究 agent 联网实证 · 主笔人工把关
调研日期：2026-07-17。由 4 个并行研究 agent 联网搜集，主笔人工汇总把关。
采信标准（与前四篇一致）：① 法律结论只引官方机构、法院文书或执业律师公开文章，不自创法律意见；② 数字须官方通报或第三方交叉验证；③ 单一来源的传闻标注 ⚠️；④ 本文不构成法律建议，重大决策请咨询律师。
图例：🤖 = 可无人值守自动化 ⚠️ = 单一来源/需自查 💀 = 高危红线
核心结论先行：合规的经济学极其简单 · 防守成本接近零（免费数据库 + 免费扫描工具 + 几小时），出事成本以万美元计（TRO 冻结中位数 $82K、字体判赔 2-5 万元/字、COPPA 罚款千万美元级）。这不是"要不要做"的问题，是"为什么还没做"的问题。
一威胁地图
先看清对手是谁，再谈工具。以下全部有据可查。
1. TRO 批量维权：已经是一个产业 💀
- 2024 年美国法院 TRO（临时限制令）案件 2124 起，同比 +51.3%，较 2020 年增长 231%；92% 集中在伊利诺伊州北区法院（GBC 等主流律所总部在芝加哥）。
- 运作模式：律所代理品牌方批量起诉数百家店铺/站点 → 法院命令 Amazon/PayPal/Stripe 冻结资金（中位数 $82,000，区间 $1K-$83 万）→ 逼和解。66.1% 的被告因缺席直接败诉；和解常见区间 $1K-$50K（Keith 律所风格温和可谈至 5-7 折，GBC 强硬）。
- 最刺眼的新趋势：2025 年 70%+ 的 TRO 案由华人发起 · "注册商标 → 钓鱼 → 和解牟利"已成黑产，小卖家用 TRO 打同行。你的对手不只是大品牌律所，还有同行。
- 游戏/独立站不能幸免：Sprunki 权利方 ShinStar LLC 已发起商标+版权双重维权（案号 25-cv-12695 / 25-cv-12728，GBC 代理；⚠️ 两路调研的立案日期口径不一 · 2025 年 1 月与 10 月各一说，可按案号在 SellerDefense 自查）。
- 追踪平台：SellerDefense（TRO 案件与被告名单库）、麦家支持（6000+ 案例库）。上新品前先搜品名，是零成本的保命动作。
2. 图片碰瓷产业：监控是自动化的，你也是
- 视觉中国黑洞事件（2019）：对不拥有版权的照片虚构版权牟利，被网信办罚 30 万、最高法点名、市值蒸发 33.6 亿（最高法表态）。
- 授权链黑洞：2023 年摄影师戴建峰被视觉中国索赔 8 万 · 照片是他自己拍的。用图前核实完整授权链，尤其警惕代理层层转授。
- 国内判例基准：网络图片侵权单张判赔 800-2500 元，"不知情、非营利"不构成免责（西城法院典型案例）。
3. 字体：最容易踩、判例最密的坑 💀
- 微软雅黑的版权在北大方正手里，Windows 附带的只是屏显授权 · 2016 年两万余家淘宝/天猫卖家因此被集中整顿。
- 判例基准：方正诉暴雪索赔 4.08 亿、最高法终审判 205 万；单字侵权判赔集中在 2 万-5 万元区间（截至 2020 年 95 份认定侵权判决统计）。
- 解法成本为零：Google Fonts / 思源黑体宋体（OFL/Apache 协议）全场景免费商用。用商业字体没有任何理由。
4. 平台死刑：AdSense 封号不可上诉
- 侵权内容、无效流量均触发；官方政策账户终止不可上诉，社区反馈"改进方案"通过率 ⚠️<15%。防守远胜申诉 · 变现之前先清版权。
二防守层：上线前不侵犯别人
1. 起名前：商标检索（全部免费）
| 数据库 | 覆盖 | 入口 |
|---|---|---|
| USPTO | 美国商标 | tmsearch.uspto.gov |
| TMview | 75 国 6000 万条一站查 | euipn.org |
| WIPO Global Brand DB | 马德里体系国际商标，支持图形近似 | branddb.wipo.int |
| 中国商标网 | 中文名/回国产品必查 | sbj.cnipa.gov.cn |
| Namechk | 域名+全平台 handle 一致性 | namechk.com |
流程：英文名过 USPTO+TMview → 中文名过商标网 → Namechk 锁 handle → 无冲突尽快提交注册（代理费约 ¥1500-3000/件）。第四篇流水线的"第 2 步法务检查"展开就是这张表。
2. 素材：许可证边界速查
| 素材 | 安全区 | 红线 💀 |
|---|---|---|
| 图片 | Pixabay（CC0 最宽松）、Unsplash/Pexels（免署名商用） | Unsplash/Pexels 禁止转卖原图、禁止用图中人物/品牌做宣传；任何带 NC（非商用）标签的 CC 素材 |
| AI 生图 | DALL·E（付费用户拥有商用权）；Midjourney 付费档 | Midjourney 免费版生成物禁止商用；美国版权局立场：纯 AI 生成物不受版权保护（copyright.gov/ai） · AI 图可以用，但别指望它成为你的受保护资产 |
| 字体 | Google Fonts、思源系列（OFL/Apache） | 方正/汉仪/华康未授权商用；桌面授权 ≠ 网页嵌入授权 ≠ App 内嵌授权，三者是三份钱 |
| 音乐 | Pixabay Music（CC0）、Freesound 筛 CC0/CC-BY、YouTube Audio Library（限 YouTube 平台内） | YouTube 音频库素材拿到 TikTok/网站用 = 侵权；CC-BY 忘记署名 |
纪律：建一个素材台账（来源 + 许可证类型 + 证明截图），与第一篇工具链文章的"资产账号台账"合并维护。
3. 代码：开源许可证扫描 🤖
- 风险分级：MIT/Apache/BSD 随便用；GPL 在 SaaS 中不触发分发义务（"SaaS 漏洞"）但建议记录；AGPL 是独立开发者的头号地雷 💀 · 网络访问即视同分发，一个 AGPL 依赖可强制你开源整个产品。⚠️ 有并购尽调中 AGPL 违规导致估值大幅减损的案例流传（来源为合规厂商博客，具体金额未经独立核实）。
- 工具（全免费）：
fossa analyze（FOSSA CLI）或 ScanCode 扫全库 → AGPL 依赖立即替换 → 白名单 MIT/Apache/BSD/ISC/CC0 → 生成 SBOM 存档（融资尽调直接用）→ 塞进 GitHub Actions 每次 PR 自动跑。 - AI 生成代码：Doe v. GitHub（Copilot 案）仍在第九巡回上诉中；实操纪律：AI 代码必经人工修改（同时建立"人类贡献"记录），并跑一遍许可证扫描。
三合规层：隐私、广告与公司主体
1. 先说本节最值钱的一个发现：CMP 不是法律问题，是收入问题 💰
Google 政策：在欧盟经济区/英国投放个性化广告，必须使用 Google 认证的 CMP（Cookie 同意管理平台），否则 AdSense/Ads 自动降级为非个性化广告 · 收入掉 50-70%（Google 官方政策）。做 AdSense 站不装认证 CMP，不是会被罚，是每天在白白亏钱。 - 零成本方案：CookieYes 免费层（Gold 认证 + 自带 Google Consent Mode v2，5K PV 内免费）或 Enzuzo 免费层。Cookiebot（€7/月起）扫描最强但要钱。 - ⚠️ 注意 TCF 版本：Google 已要求 TCF 2.3，用老 CMP 的自查版本。
2. 隐私政策与条款：$0 起步
- GetTerms / Termly 免费层生成基础隐私政策+ToS（覆盖 GDPR/CCPA）；要自动跟随法律更新就上 iubenda（€4.99/月）或 Termageddon（$119/年）。独立开发者社区共识就是"免费生成 + 轻量付费"这条线。
3. GDPR 的诚实风险评估（不吓唬）
- 执法数据（enforcementtracker.com）：累计罚款 €71 亿，但高度集中在大公司；对小站的执法几乎全部由用户投诉触发，主动稽查罕见；小微案例罚款多在 €600-5000 区间。
- 结论：小站的真实风险排序是 广告收入损失（无 CMP）> 平台封号 > GDPR 罚款。合规工具月投入 $0-50，按这个排序配置就够，不必焦虑。
4. 分析工具：直接绕开 Google Analytics 的争议
- GA 因数据传美被奥地利/法国等多国 DPA 裁定违反 GDPR，EU-US 框架法律地位仍在诉讼中。与其配一堆补丁，不如直接用无 Cookie 分析：Umami（开源自托管 $0，部署在你的 Hetzner 上）、Plausible（$9/月）、Fathom（$14/月） · 无 Cookie 横幅负担，页面还更快。
5. 邮件：一条纪律覆盖全球
GDPR（先同意）严于 CAN-SPAM（可先发但必须能退订） · 按 GDPR 标准执行一套即全球安全。Mailchimp 免费层已内置 DPA + 双重 opt-in + 退订自动化。B2B 冷邮件在欧盟仍可走"合法利益"，B2C 冷邮别碰。
6. COPPA：直接关系你的游戏站玩法 💀
- FTC 近年重罚成常态：Cognosphere（原神开发商）$20M（2025）、Disney $10M（2025）。
- 关键认知：加个"满 13 岁才能玩"的年龄门不能免责 · FTC 按内容(卡通/音乐)、实际受众、商业动机等多因素判定"是否定向儿童"。Sprunki 类音游在澳大利亚 eSafety 指南中被专门列出，儿童向属性明显。
- 最低成本合规：广告配置里声明儿童定向内容（AdSense 有开关，自动关闭个性化广告和广告 ID）、隐私政策写明儿童数据处理、不收集注册信息。成本 ≈ $0-200，对比罚单是千万级。
- ⚠️ 2026 年 COPPA 修订新增生物特征为个人信息、第三方 AI 训练需单独同意。
7. 公司主体与收款（中国背景 OPC 的公开共识路径）
- 社区（V2EX/Indie Hackers）主流方案：Wyoming LLC 自助注册（初 $200-300，年 $60）→ Stripe → Wise 提现，三年总成本约 $380；对比 Stripe Atlas（$500 起，Delaware C-Corp 适合融资轨道）和香港公司（3-5 倍成本）。
- 隐藏地雷 💀：Form 5472 · 外国人持有的美国 LLC 必须每年向 IRS 申报，漏报罚 $25,000/份。自助注册省的钱可能在这里加倍还回去；要么记死这个申报，要么用 Firstbase/doola/Atlas 这类代办年报的服务。
四维权层：别人抄你时
1. 监控（大部分免费，可自动化 🤖）
| 对象 | 工具 | 成本 | 说明 |
|---|---|---|---|
| 品牌词/文章标题 | Google Alerts | 免费 | 精确匹配加引号，频率设 as-it-happens |
| 图片 | Pixsy | 免费监控 500 张；索赔成功后五五分成 | 20 万+创作者使用；有摄影师 6 年累计拿回 $30K+；代理发函和谈判全程不用你出面 |
| 图片（一次性反查） | Google Lens / TinEye 网页版 | 免费 | 每月抽查一次产品主图 |
| 域名仿冒 | dnstwist（开源） | 免费 | 一条命令生成几千个近似域名并查注册状态，塞进 cron 每周跑 🤖 |
| 视频（YouTube） | Copyright Match Tool | 免费 | 有频道即可用；Content ID 别想了，只对大版权方开放 |
| 视频（抖音/B站） | 鲸版权等国内监控 | 按量计费 | 中文平台侵权监控 |
| 文本 | Copyscape（$0.03/200字）/ Copyleaks | 按量 | 兼查 AI 生成占比 |
💀 避雷：Copytrack · 2024 年因向 CC 授权使用者滥发律师函被意大利反垄断机构强制整改，德国法院多次判例不利。图片维权代理选 Pixsy。
2. 执行：DMCA 与平台通道（几乎全免费）
| 通道 | 处理周期 | 要点 |
|---|---|---|
| Google DMCA（入口） | 3-7 天 | 只删搜索结果不删源站 · 但对靠 SEO 活的抄袭站等于处决；单次可提 100 个 URL |
| Cloudflare abuse | 2-10 天 | 转发至源主机商；内容在 CF 自家服务（Pages/Stream）上则直接删除 |
| Apple App Store 投诉 | 3-7 天 | 一次最多告 50 个 App；对方有 14 天反制期 |
| Google Play / Chrome 商店投诉 | 2-5 天 / 1-3 周 | 仅在线表单，需商标或版权登记证明 |
| Amazon Brand Registry | 1-3 天审核入册 | 需注册商标；入册后一键举报仿品 |
| eBay VeRO | 3-5 天 | 邮件 NOCI 至 [email protected] |
| 小红书/抖音侵权通道 | 3-7 天 | 需原创时间戳证明；国内平台投诉需实名+权属证明 |
| Lumen Database（lumendatabase.org） | · | 7500 万份 DMCA 通知库：查侵权方前科 + 抄成功函件的措辞模板 |
前置条件：版权登记（中国约 ¥300/件，美国 $45）是所有维权通道的弹药，在被抄之前登记 · 美国注册版权的法定赔偿上限 $35K/件，没登记只能主张实际损失。
3. 维权的三条纪律
- 按 ROI 分级：平台投诉（免费）→ 自助 DMCA（免费）→ 代理（DMCA.com $200 起，口碑混合、无成功保证）→ 诉讼（$5000 起、以年计）。90% 的场景前两级就够。
- 虚假投诉会反噬 💀：Shein 在 Temu 诉讼中被认定发送 3.3 万份无效 DMCA 通知构成滥用。每次投诉证据先行，宁缺勿滥。
- 接受地理现实：侵权方在不响应 DMCA 的司法区（部分中俄主机）时，删搜索结果+品牌差异化止损，别烧钱跨国诉讼。国内侵权走国内平台投诉和法院（图片单张判赔基准 800-2500 元，参考初晓璐诉包图网获赔 10 万的周期是 18 个月）。
五组合决策表
按预算配置
| 预算 | 防守 | 合规 | 维权 | 年成本 |
|---|---|---|---|---|
| $0 | 免费商标库检索 + FOSSA/ScanCode + Google Fonts + Pixabay/CC0 素材 | GetTerms + CookieYes 免费层 + Umami 自托管 + Mailchimp 免费 | Google Alerts + Pixsy 免费层 + 各平台官方通道 | $0 |
| ~$150/年 | 上行 + 核心商标注册 1 件 | 上行 + iubenda €4.99/月 | 上行 + 版权登记 2-3 件 | ~$150 |
| ~$700/年 | 上行 | Wyoming LLC（$200 初+$60/年，记死 Form 5472）+ Cookiebot + Plausible | 上行 + Copyscape 按量 | ~$700 |
每月 30 分钟合规例行（并入市场感知系统的每周 20 分钟监听位）
- Google Alerts 邮件过一遍（品牌词 + 产品名） · 5 分钟；
- Google Lens 反查一次产品主图 · 5 分钟；
- dnstwist cron 报告扫一眼 · 2 分钟 🤖；
- 新上的站/品：SellerDefense 搜一次相关词看有没有进 TRO 名单 · 5 分钟；
- 新增依赖跑一次 fossa/scancode · 自动化后 0 分钟 🤖；
- 季度一次：素材台账补缺、CMP 版本自查、（有美国 LLC 的）确认年度申报状态。
收到律师函/TRO 时的应对框架（简版）
- 别删账号别转移资金（会被认定恶意）；2. 24 小时内核实函件真伪（Lumen 查发函方前科）；3. 评估：冻结金额、证据强度；4. 三选一 · 小额速和解（$1K-10K 区间常见）/ 聘美国律师应诉（初期 $3K-10K，⚠️ 麦家支持自报应诉胜率 85%，采信打折）/ 缺席（=认输，66% 的人这么输的）。金额超过 $10K 就别再省律师费。
生成：Claude Code，2026-07-17。人工把关说明：① 方正维权金额以暴雪案终审判决 205 万元为准，另一路调研中"2860 万"未见判决书出处，未采信；② 原神 $20M 与 Cognosphere $20M 为同一 FTC 和解案，已合并；③ Sprunki 立案日期两路口径不一（2025-01 与 2025-10），已标注待查；④ "商标诉讼平均判赔 $117.98 万"等单位存疑的统计、"35% AI 代码违规"等单一来源数字未采信；⑤ 本文为信息汇总，不构成法律意见。