一、软件的三重"原罪"
林薇在第一间会议室挂起白板，写下三个词：
软件资产的三个"原罪"：
① 易复制：Ctrl+C / Ctrl+V，成本几乎为零
→ 房子被搬走很难，代码被复制只要一秒
② 难发现：抄了代码/抄了界面，肉眼很难察觉
→ 就算发现，取证也难（没有记录=没有证据）
③ 高价值：一个软件可能凝结几百人年的心血
→ 被抄走 = 研发投入全部白费
一句话：软件是"价值高、易复制、难维权"的资产。
这就是它需要"法律 + 技术"双重保护的原因。
"小陈，你还记得昨晚你发现的破解版吧？"林薇问，"那个卖 9.9 元的人，他偷的不是一个'安装包'，是你们 200 人·年的研发成果、三年打磨的算法、无数次的迭代。这就是软件和实体商品最大的区别：复制它的代价，低到几乎可以忽略。"
老周补充："所以保护软件，本质是解决三个问题：怎么证明是你的（确权）、怎么防止被复制（技术）、被复制了怎么追究（维权）。 这一章，我们先看全貌。"
二、软件保护的历史演进：从"技术锁"到"法律盾"
"其实'软件怎么保护'这个问题，人类吵了几十年。"林薇画了一条时间线：
软件保护的历史演进：
1960s：软件随硬件赠送，不单独卖 → 无所谓保护
1970s：软件开始单独售卖 → 全靠技术加密（防止复制）
1980s：盗版泛滥，法律跟上 → 各国把软件纳入"著作权"保护
1990s：开源运动兴起 → 用"许可证"约定使用规则
2000s：SaaS 兴起 → 保护重心从"防复制"转向"授权管理"
2010s+：算法成为核心竞争力 → "专利"和"商业秘密"越来越重要
2020s+：AI 生成代码 → 版权归属成为新难题
规律：技术手段解决不了的，法律补上；
法律管不到的空白，技术顶上。
两条腿走路，缺一不可。
"你们公司现在遇到的三件事，正好对应三个典型场景："老周说，"破解版是'技术保护不足'；离职员工下载代码是'商业秘密管理缺失'；知心书坊抄界面是'确权不充分、维权无门'。三件事，三个层面的漏洞。"
三、法律的"盾"：四种权利武器
林薇在白板上写下四个词："法律层面，保护软件有四件武器，我们后面逐章展开。先有个整体印象："
软件知识产权的四种武器：
① 著作权（Copyright） ：保护"代码表达"——代码怎么写
→ 防：代码被直接复制、抄袭
② 专利（Patent） ：保护"技术方案"——代码解决什么问题、怎么解决
→ 防：别人用"不同的代码"实现了"同样的方案"
③ 商标（Trademark） ：保护"品牌标识"——软件叫什么名字、Logo
→ 防：别人冒用/仿冒你的产品名和标识
④ 商业秘密（Trade Secret）：保护"不公开的核心秘密"——算法、数据、策略
→ 防：内部人泄露、竞争对手窃取
著作权 → 管"抄代码"
专利 → 管"抄方案"
商标 → 管"抄名字"
商业秘密 → 管"泄内幕"
"注意他们的区别："林薇强调，"著作权是自动产生的（写完就有），但登记了才更好维权；专利是必须申请才有的（不申请就没了）；商业秘密不需要注册，但要自己管理好（保密措施）。四种武器各有分工，聪明的公司四个都上。"
四、技术的"锁"：四道防线
"法律的盾是'事后救济'（出事才用），技术的锁是'事前预防'（让出事变得困难）。"老周接话：
技术保护的四个层次：
① 防复制（代码层面） ：混淆、加密、加固
→ 让"拷走代码"变得很难看懂、很难复用
② 防盗用（授权层面） ：License、激活码、DRM
→ 让"没有授权"的人用不了
③ 可溯源（水印层面） ：代码水印、请求指纹、日志埋点
→ 让"被偷的每一份"都能查到来源
④ 控风险（管理层面） ：权限管控、代码审计、组件扫描
→ 让"内部泄露"和"第三方漏洞"可控
"技术保护的目标不是'绝对防住'（那不可能），而是'提高攻击成本'——让复制你软件的成本，高到不如去买正版、不如去正经授权。黑客想破解？先花三个月；破解了？水印还能揪出是谁传出去的。当'偷'的代价大于'买'的代价，保护就成功了。"
五、法律 + 技术：一套组合拳
"林姐，法律和技术，到底是先做哪个？"小陈问。
"同时做，但有先后逻辑。"林薇说：
组合拳的正确顺序：
第一步：确权（法律）——先证明"这是你的"
→ 著作权登记、专利申请、商标注册、保密制度
第二步：防护（技术）——让代码"难偷、难用、可查"
→ 混淆、加密、License、水印、权限管控
第三步：合规（管理）——别自己踩坑
→ 开源协议合规、第三方组件扫描、数据合规
第四步：维权（法律）——出事时能打赢
→ 证据保全、侵权判定、诉讼/和解
┌─────────────┐
│ 确权 → 防护 │
│ ↑ ↓ │
│ 维权 ← 合规 │
└─────────────┘
一个闭环：保护不是一次性动作，是持续经营
"记住这个闭环：确权是根基，防护是日常，合规是底线，维权是兜底。 云间书店现在的问题是——确权没做全（没登记、没专利、没保密协议）、防护没到位（没混淆、没水印）、维权没基础（没证据）。所以我们从'确权'开始补课。"
六、章末：林薇的第一层总结
根：为什么需要保护软件？
├── 软件三原罪：易复制 / 难发现 / 高价值
├── 法律四武器：著作权（抄代码）/ 专利（抄方案）
│ / 商标（抄名字）/ 商业秘密（泄内幕）
├── 技术四防线：防复制 / 防盗用 / 可溯源 / 控风险
├── 技术目标：提高攻击成本（偷的代价 > 买的代价）
└── 组合拳闭环：确权 → 防护 → 合规 → 维权
第二层（预告）：知识产权全景 —— 四件武器分别怎么用
"小陈，这一章建立了'为什么'和'全貌'。下一章，我们把四件武器一件件拆开看：著作权、专利、商标、商业秘密——它们各自保护什么、怎么获得、有效期多久、能防住什么。这是所有后续章节的地基。林姐会给你画一张'权利地图'，你以后写代码、发版本、谈合作，都得看着这张图走。"