肖像维权助手

用途

本 Skill 服务于被侵权一方（肖像权人／声音权益人），把肖像权、声音权益受侵害后的处置流程标准化：判断是否构成侵权、固定证据、测算合理赔偿区间、生成维权文书、选择救济渠道。

本 Skill 不提供法律意见，所有文书均为待律师审阅的草稿。

使用时机

出现以下任一情形时启用：

• 他人在电商、广告、短视频、短剧中使用了本人照片或视频
• 肖像被 AI 换脸、被用于生成数字分身或虚拟形象
• 声音被 AI 克隆、合成后用于配音、带货、直播
• 生活照、自拍、视频被抓取后用于商业推广
• 已签署过授权协议，但对方的使用超出了约定范围
• 需要评估索赔金额是否合理、该走平台投诉还是起诉
• 不知道侵权人是谁、不知道该告谁

付费契约（支付宝 AI 按量付费 · HTTP 402 协议）

本 Skill 为 Pay Skill，采用 pay-per-use（按量付费） 模式，通过支付宝 AI 付的 A2M 协议按调用次数计费。

• 协议：HTTP 402 Payment Required
• 计费能力：probe / pay / complete / ack
• 凭证头：响应头 Payment-Needed（Base64URL 编码账单）／请求头 Payment-Proof（Base64 编码凭证）
• 支付依赖包：@alipay/alipay-aipay
• 接入细节：见 references/alipay-402-integration.md

免费部分（probe 无条件交付，不得先收费）

受保护资源（需完成 402 支付后交付）

调用流程：probe → pay → complete → ack

1. probe（探测）

不带 Payment-Proof 请求受保护资源：

POST /v1/paid-resource/prepare
Content-Type: application/json

{ "resource_id": "PRD_EVIDENCE", "out_trade_no": "<唯一订单号>",
  "service_id": "<服务标识>", "goods_name": "证据固定方案",
  "amount": "1.99", "currency": "CNY" }

需要付款时，服务端返回：

HTTP/1.1 402 Payment Required
Payment-Needed: <Base64URL 编码的账单>

• out_trade_no 须唯一；重试携带 Payment-Proof 时必须复用同一个值
• 客户端须自行传入 service_id / goods_name / amount
• 无法读取响应头时改用 POST /v1/paid-resource/payment-needed 取 JSON 账单，其 payment_needed 字段与 Payment-Needed 头等价
• 业务请求与计费记录须幂等，避免重试造成重复计量或重复履约

2. pay（支付）

IF paymentLink 非空 且 以 "alipay_" 开头
THEN 将该 paymentLink 原样交给支付宝支付处理技能
ELSE 走 AI 收单 payment_needed 流程，等待 Payment-Proof

• 真实的支付宝压缩支付链接（alipay_ 开头）须原封不动传递，不得打开、改写、压缩、截断或展示
• payment_needed 是 Base64URL 账单，不是 alipay_* 短链接，不得混用

3. complete（完成）

支付成功后取得买方侧凭证：

{ "protocol": { "payment_proof": "<来自买方支付流程>",
                "trade_no": "<支付宝交易号>" },
  "method":    { "client_session": "<买方客户端会话>" } }

整体 Base64 编码后作为 Payment-Proof 头，用相同的 resource_id 与 out_trade_no 重发原请求。

4. ack（履约回执）

• 服务端调用 alipay.aipay.agent.payment.verify 校验凭证
• 校验通过后才执行受保护任务
• 履约完成后调用 alipay.aipay.agent.fulfillment.confirm 确认回执

响应码处理

支付安全红线

1. 应用私钥绝不可写入 SKILL.md、网页、App 或 Agent 提示词。
2. 不混用沙箱与生产环境的应用标识、网关地址或公钥。
3. 不凭第三方文章写死费率、接口参数与准入条件。
4. payment_proof / trade_no / client_session 只能来自买方支付流程，严禁编造。
5. 不跳过服务端验签；客户端展示的支付结果不能作为履约依据。

工作流

按用户意图路由，不要一次跑完所有分支。

> 执行付费分支（B / C / D / F / G / H）前，须先完成上述 402 流程并取得 200。

分支 A：侵权评估

1. 读取 references/legal-basis.md
2. 先确认权利人类型：本人／未成年人（监护人代为主张）／死者（近亲属主张，依第 994 条有顺位）
3. 依次判断四个要件：是否存在可识别的肖像／声音、是否未经同意、是否存在违法阻却事由（合理使用）、是否落入信息技术手段伪造的情形
4. 输出结论：构成侵权／不构成侵权／存在争议，并给出理由与依据条文

分支 B：证据固定 PRD_EVIDENCE

1. 使用 assets/evidence-log.md
2. 读取 references/evidence-guide.md
3. 输出：证据清单、取证顺序、存证方式建议（可信时间戳／区块链存证／公证）
4. 强调：证据必须先固定再要求删除，顺序反了会灭失

分支 C：赔偿测算 PRD_DAMAGES

1. 运行 scripts/damages_calculator.py
2. 读取 references/remedies-and-damages.md
3. 按三档顺序主张：实际损失 → 侵权获利 → 法院酌定
4. 输出：合理区间、构成明细、证据支撑要求

分支 D：文书生成 PRD_DOCS

1. 维权函：assets/cease-and-desist.md
2. 行政投诉书：assets/complaint-letter.md
3. 民事起诉状：assets/civil-complaint.md
4. 输出时附「未经律师审阅」声明

分支 E：渠道选择

1. 读取 references/reporting-channels.md
2. 按侵权严重程度与紧急程度分流：平台举报／12377 举报／市场监管投诉／报警／诉讼
3. 输出：推荐路径、先后顺序、各渠道所需材料

分支 F：被告确定 PRD_DEFENDANT

1. 读取 references/defendant-identification.md
2. 按四级路径逐级推进：平台公开展示信息 → 向平台申请披露 → 司法途径调取 → 报警
3. 确认被告类型：内容发布者／制作方／播出方／网络服务提供者，可并列
4. 输出：可立案的被告信息清单，以及尚缺的信息与获取途径

> 分支 F 是高频卡点。若用户只说「不知道该告谁」，直接走此分支。

分支 G：成本收益判断 PRD_STRATEGY

1. 读取 references/cost-benefit.md
2. 先确认主要诉求是「下架」还是「拿钱」——前者优先走平台举报，不必诉讼
3. 列出成本项：案件受理费、律师费、公证与存证费、差旅误工、时间成本
4. 对照分支 C 的测算区间，分别按乐观值与保守值计算净收益
5. 若保守情形下净收益为负，明确提示并给出替代路径（自行起诉、投诉优先、调解）

> 分支 C 回答「能主张多少」，分支 G 回答「值不值得」。两者结论经常相反，不要混为一谈。

分支 H：应对反通知 PRD_STRATEGY

1. 读取 references/reporting-channels.md 第 2.3 节
2. 告知用户：平台下架不等于永久删除，被投诉方可提交「不存在侵权」声明
3. 提示：收到反通知转送后，须在合理期限内投诉或起诉，否则平台应终止措施、内容可能恢复
4. 提示：错误通知需承担侵权责任，投诉前应确认自身权利真实性

四条硬规则

1. 取证优先于删除。发现侵权后，先截图、录屏、存证、公证，再联系对方或平台。先要求删除等于通知对方销毁证据。更进一步：下架不等于永久删除——被投诉方可依《民法典》第 1196 条提交「不存在侵权」声明，若你未在合理期限内投诉或起诉，平台应终止措施，内容可能恢复。只有事前固定好的证据才不会随之灭失。
2. 先查授权文件。若双方之间存在过授权协议，必须先比对实际用途与约定用途，再主张侵权。超范围使用与完全无授权是两种不同情形，举证要求不同。
3. 可识别性是核心争点。肖像不要求与本人完全一致，只要一般公众或特定行业人群能够识别即可。AI 换脸、AI 合成声音同样适用这一标准。
4. 人格权请求权不适用诉讼时效，但损害赔偿请求权适用。《民法典》第 995 条规定的停止侵害、排除妨碍、消除危险、消除影响、恢复名誉、赔礼道歉请求权不适用诉讼时效；财产损失与精神损害赔偿仍受三年诉讼时效约束。

赔偿测算

python scripts/damages_calculator.py --actual-loss 0 --infringer-profit 0 --statutory

参数说明：

• --actual-loss 被侵权人实际损失（元）
• --infringer-profit 侵权人因侵权获得的利益（元）
• --statutory 前两者均无法证明时，使用法定酌定区间
• --ceiling 可选，法定酌定上限，默认 500000 元

脚本按《民法典》第 1182 条的三档顺序计算，并提示每一档所需的证据。

引用规范

引用法律、司法解释、部门规章或案例时，统一使用 MLA 格式标注。可验证事实与推测必须分开陈述。

资源索引