源代码、APP、外包开发、开源组件怎么管：北京版权律师做软件著作权与代码合规

软件企业最常问三件事：自研代码被离职员工拷走怎么办，用开源框架开发商业APP会不会被要求整体开源，外包公司交付的程序算谁的财产。软件版权和文字图片不同，保护对象是计算机程序和文档，维权比对也更技术化。专业北京版权律师会把软著登记、开发留痕、开源协议、职务/外包归属分开做，不把“能运行”等同于“能维权”。

先定保护客体。按《计算机软件保护条例》，软件指计算机程序及其文档；程序包括源程序和目标程序，同一程序的源程序和目标程序视为同一作品，文档包括开发说明书、流程图、用户手册、测试说明等。 著作权保护的是代码表达，不保护开发思想、算法原理、操作方法、数学概念本身；若某算法或数据处理方法能解决具体技术问题，可另评专利，但专利不替代软著。软件登记不是强制，但登记证书是权属初步证明；中国版权保护中心办理软件著作权登记，企业也可同时保留内部版本库、需求文档、设计文档作为事实权属证据。

权属最乱的是员工和外包。职务软件按劳动合同、员工手册、项目任务书确定单位权利；委托开发按合同写清申请权、登记权、财产权利和交付后使用范围。北京版权律师会要求：员工入职签知识产权归属和保密协议，核心研发按模块授权、按提交记录留痕；外包合同写“交付源程序、设计文档、部署脚本”“保证不使用未授权第三方代码”“如用开源组件列清单并遵守许可证”“违约抄送第三方代码由外包方担责”。很多纠纷不是代码被抄，而是交付物根本没写清——甲方拿到可执行文件拿不到源码，后期改BUG、做等保、换云厂商都被动。

代码侵权比对分三层。北京高院侵害著作权案件审理指南及实务通常看：源程序与文档相同/相似，可认定实质性相似；目标程序相同/相似，或目标程序中存在原告软件特有内容（如特定错误信息、注释、非常规结构），也可作为相似证据；软件界面、运行结果、数据库结构在非代码层面相似，结合其他事实综合判断。 但比对前要过滤：公共函数、标准库、行业通用接口、必要兼容表达不当然归原告；用抽象思想、功能需求相同抗辩不能当然免责。对WEB和APP，可同时比前端代码、后端代码、配置文件、数据库脚本；对只拿到目标程序的情况，可通过反编译、运行日志、错误信息、界面资源做有限比对，但是否采纳要看取证合法性和鉴定方案。

开源合规是近年高发风险。法院已确认开源协议本质上可属著作权许可合同：权利人公开源码并附许可证，使用人复制、修改、分发按协议条件获得授权；违反保留声明、开源衍生代码、披露修改等义务，可能导致授权终止并构成侵权。 GPL类“强 Copyleft”可能对衍生程序产生开源义务，MIT、Apache等条件相对宽松，但是否要求公开、如何标注、是否兼容商业闭源并不相同。北京版权律师做开源治理通常三件事：一是代码扫描，列出直接依赖、间接依赖、许可证类型；二是隔离强开源模块，商业核心逻辑尽量通过独立进程、API调用，不与GPL代码形成单一整体；三是对外包和员工定“引入开源需审批”规则，禁止把未审查的GitHub代码直接合进主分支。若已使用GPL代码且产品已闭源商用，应评估替换、开源对应部分或谈判补授权，不把“大家都这么用”当合规依据。

泄密和维权路径组合。发现源码被拷，先冻结账号、导出Git/SVN提交记录、CI日志、下载IP和设备信息，不先打草惊蛇；核心算法同时可按商业秘密补保密措施，与软著形成“代码表达+技术秘密”双重保护。 对外可走代码托管平台投诉下架、向行政机构举报、提民事诉讼主张停止复制/改编/发行/信息网络传播并赔偿；若对方主张开源抗辩，应要求其证明许可证适用主体、衍生关系、违约先后和原告是否受“禁止反言”限制。赔偿按实际损失、侵权获利、许可费倍数或法定赔偿确定，重复侵权、隐藏源码、面向不特定用户收费可作为情节严重因素，但具体仍看证据。

软件企业落地建议：主产品做软著登记+版本库留痕，核心算法另评专利或商业秘密，开源组件建白名单，外包交付做代码所有权和第三方侵权担保，离职做代码库权限回收和哈希清点。北京版权律师提前进场，比代码上线后被仿、被开源反制、被客户因权属不清拒收更省成本。