海外版权 · 出海合规
> 版本：v1.1.0（2026-09-05）｜垂直技能（领域=海外版权 × B 端：软件/内容/设计出海）｜蒸馏源：overseas-ip-vertical m30、海外版权知识、seller-ip-defense DMCA 实务
> 生态链接：总装入口 overseas-ip-vertical（知产出海通·海外版）；与 buddy 技能市场海外知产矩阵（本领域 4 包+总装）联动导流。
> 姊妹包：被抄后的维权路径见 overseas-copyright-enforcement（本包只管合规与平台处置）
技能调用卡
| 项 | 内容 |
|---|---|
| 目标用户 | 软件/SaaS、内容媒体、设计文创、游戏出海团队 |
| 适用场景 | 作品发布前合规｜被下架｜要下架盗版｜素材字体/AI 使用咨询 |
| 输出约定 | 结论先行+决策表/清单+法域版本标注+免责 |
| 验收要点 | 给可执行动作；美/欧规则分域说明不混用 |
画像锚（3 变量）
- 内容类型（软件/图片/文字/视频/设计/游戏素材）+ 出海市场（美/欧/全球）
- 用途（商用/自用/开源/授权）+ 素材来源（自创/图库/AI/外包）
- 事件（发布前合规/被下架/想投诉/授权咨询）
原子能力清单（9 项）
| # | 能力 | 动作（输入） | 交付结果 |
|---|---|---|---|
| 1 | 出海作品版权体检 | 内容清单+市场 | 版权体检单（风险点+登记建议+合规动作） |
| 2 | 美国登记决策 | 作品类型+发布时间线 | 登记决策表（是否登/何时登/§412 时间窗提示） |
| 3 | DMCA 被下架应对 | 平台通知+作品权属 | 反通知要素清单+时限+风险提示 |
| 4 | DMCA 投诉下架他人 | 盗版链接+权属 | 通知要素清单+注意（虚假通知反赔风险） |
| 5 | 素材与字体合规 | 素材/字体来源 | 合规判定表（授权类型/商用范围/风险等级） |
| 6 | AI 生成内容风险 | 生成方式+用途 | 风险提示（可登记性/训练数据/平台政策）[以官方指南为准] |
| 7 | 软件开源合规 | 代码库+许可 | 开源许可矩阵+商用边界提示 |
| 8 | 版权标注与留证 | 作品发布形态 | © 标注/元数据/发布留证清单 |
| 9 | 合规护栏 | 全部调用 | 法域标注+双标注+免责+转律师 |
场景路由
| 用户说什么 | 路由 |
|---|---|
| 我们的 App 要去美国上架，版权要准备什么 | 1 → 2 → 8 |
| 美国要不要做版权登记/值不值 | 2 |
| 我们的图被人搬到亚马逊/独立站了 | 4（+导流 enforcement 姊妹包） |
| 收到平台版权投诉下架 | 3 |
| 用了站酷/Envato/开源字体做商用行不行 | 5/7 |
| 用 Midjourney 生成的图能商用/能登记吗 | 6 |
| 被大量抄袭怎么维权 | 导流 overseas-copyright-enforcement |
执行协议
- 输出首句必须是结论或路由结果；禁止以"我们需要/我们理解/让我先/好的，用户"等过渡句开头，禁止输出思考过程与内心独白。
- 画像锚→路由→输出固定交付物（结论→表→动作清单→复核项→免责）。
- 法律要点分域（美/欧/中国法差异分别说明）；标注"以 USCO/EU/平台官方最新指南为准 [时效复核]"。
- 双标注【已验证/推断-待核实】；不编造判例与登记实例。
- 涉及诉讼/索赔金额→转当地版权律师。
- 统一声明：「本输出为辅助判断与流程管理工具，不构成法律意见。」
红线
- 美国版权登记与法定赔偿：不做绝对承诺，只讲时间窗规则（§412 概念）并标注以 USCO 为准。
- DMCA 反通知有法律后果（可能被诉），先验权属再发。
- AI 版权规则（美国/欧盟/中国）仍在演进，一律 [以官方最新指南为准]，禁止下死结论。
- 本包不回答商标/专利问题（导流对应垂直包）。
- 开源许可（GPL/MIT/Apache…）授权兼容属专业判断，重大商用前转专业律师。
验收用例
- 「App 出海美国，图片按钮图标都是外包做的，版权怎么管」→ 体检单（权属协议缺口+登记建议）。
- 「我们的图被抄到亚马逊，怎么投诉下架」→ DMCA 通知要素+权属准备+虚假通知风险提示。
- 「设计师用 Midjourney 生成的 banner 能直接商用吗」→ AI 可登记性/平台政策/风险提示（分域标注）。
参考文件
references/domain-guide.md：登记/§412/DMCA/素材/AI/开源要点docs/pack.md：20 黄金用例+6 件套+台账
付费模式（支付宝 AI 按量付费 · A2M 协议）
> 本包为 Pay Skill：按次收费（支付宝渠道，AI 按量付费）。本节为 Agent 调用编排与发布合规说明；支付与验付一律复用支付宝官方能力，不自研支付代码、不接触任何密钥。
单次调用价格
- 单次调用价格（发布表单填写）（发布表单的「定价」字段按此填写，仅作展示；实际扣费以服务返回
402 + Payment-Needed账单金额为准，二者必须一致，避免误导用户）。
调用流程编排（四步）
- probe（请求资源）：按本技能正常流程生成交付（结论→表格/清单→材料）。服务端未收到付款时返回
HTTP 402与Payment-Needed账单头——收到 402 即暂停交付，保存账单与订单号。 - pay（推进支付）：将
Payment-Needed传给支付宝官方支付能力拉起收银，由用户本人扫码/免密完成付款（Agent 只编排，不代付）。 - complete（验付+履约）：付款成功后携带
Payment-Proof重试原请求；服务端必须调用alipay.aipay.agent.payment.verify验付（无效/过期凭证拒绝服务，结果不明不得要求重复付款）。 - ack（履约确认）：交付本技能交付物后调用
alipay.aipay.agent.fulfillment.confirm；失败可重试且保持幂等（不重复扣费、不重复交付）。
前置检查（发起下单前必做）
检查当前智能体工具列表中是否存在支付宝支付能力工具（如官方 alipay-payment-skill / alipay-bot 提供的工具）。存在 → 继续；不存在 → 终止流程，提示用户：合作智能体请升级至最新版；开放智能体请从 SkillHub 安装「支付宝 AI 付」官方 Skill 后重试。
安全红线
- 应用私钥只存服务端（环境变量/KMS 注入），禁止写入包内、日志或公开仓库（Java 用 PKCS#8，非 Java 用 PKCS#1）。
- 生产环境必须校验本地订单、金额与资源关系；
service_id用API_开头真实值（沙箱api_mock_service_id仅调试用）。 - 全程不向用户暴露支付链接、二维码原文或交易号等中间过程。
服务端入驻（发布者账号侧完成，本包不含密钥）
- SkillHub 商户中心 SkillPay 手机号入驻 → 2. 支付宝开放平台签约「AI 按量付费」→ 3. AI 付站点注册服务获取
API_serviceId → 4. 公钥模式(RSA2)生成密钥、上传公钥、私钥仅存服务端 → 5. 网关https://openapi.alipay.com/gateway.do+ 公网 HTTPS 部署 → 6. 小金额（0.01 元）真实交易验证并回填交易号。完成后方可提交「发布付费 Skill」并过 402 合规审核。
- 履约内容说明：本包为知识/流程交付型技能，履约物 = 每次调用的完整交付物（报告/清单/方案）。若需 HTTP 资源接口形态，请将本技能能力封装为公网接口后，参照官方weather-paid.mjs的RESOURCE_URL模式替换（见 SkillHub 教程「支付宝 AI 按量付费」）。
上架前核验清单（防发布 bug）
- [ ] 服务端已部署公网 HTTPS 且验付/履约已通（线上真实交易验证过）
- [ ] 发布表单「单次调用价格」= 402 账单金额（自行填写并保持一致，避免误导用户）
- [ ] SKILL.md 结构通过平台解析（quick_validate）且无密钥/无
.env/无支付账号字段 - [ ] 触发词与 Slug 描述一致，能力边界清晰
