你的图纸必须给代工厂——那怎么防他转手拿去给别人做

今年公布的一批商业秘密典型案例里，有一起特别值得做外协的制造企业读一遍。

浙江青田一家公司做高端立式离心机，有自己的核心技术。2022 年，它委托温州龙湾一家加工厂按照自己提供的技术和图纸生产设备，同年 4 月 30 日双方签了保密协议，保密内容、范围、责任都写得明明白白。

后来，福建寿宁一家公司找上这家加工厂的负责人谭某，想直接买他给权利人生产的这种离心机。谭某一开始是拒绝的，理由很正当——"签了保密协议"。

但他很快找到了绕路的办法：不卖设备，把设备作为股份入股对方公司。

到案发前，这家加工厂给第三方生产提供的涉案离心机总价 370 万元，其中 200 万作为入股资本，剩下 170 万是货款。鉴定结论明确：权利人主张的两项技术信息不为公众所知悉，且与加工厂给第三方生产的离心机具有同一性。市场监管局责令停止违法行为，罚款 40 万。

注意这条时间线：保密协议 2022 年就签了，签得很规范。它没能阻止这件事发生，只是让这件事在几年后被认定为违法。

委托加工这件事，天生要把命门交出去

制造企业躲不开：外协加工、代工、模具开发、外包设计——图纸必须给出去，而且往往是完整的、可直接加工的、带公差和材料要求的那一版。给出去那一刻，控制权就到了对方手里。

另一起案子里的手法更讲究。当事人拿到权利人的图纸后，把图纸上的相关标识隐去，再用这些涉密图纸委托供应商加工零部件，组装成同款封边机对外销售。他以为擦掉标识就查不出来——办案单位在他技术图纸的三维属性里，找到了权利人德国设计人员的姓名变更记录。就是这条元数据，成了同源性的关键证据。该案行政处罚后启动"一案双移送"，民事部分全额支持了权利人主张的 200 万元。

顺便说一句：这也是为什么图纸的元数据不该随手清空——它有时候是你唯一能拿出手的证据。

法院现在要看"技术措施"，不是只看你签了合同

最高法今年 2 月发布的第 49 批指导性案例里，有一起新能源汽车底盘技术秘密纠纷，裁判要点写得很直白：被诉侵权人招揽了对方企业的人才，形成了获取技术秘密的渠道或者机会，并且在明显短于独立研发所需合理时间内就生产出相关产品，可以推定其实施了侵害技术秘密的行为——除非他能拿出足以反驳的相反证据。判决停止侵害时，还可以要求在法院监督、权利人见证下销毁载有技术秘密的载体，并通知上下游厂商签署保守秘密及不侵权承诺书。

举证的天平在往权利人这边挪。但前提是：你得先证明自己采取了"合理保密措施"。而现在实务里对这四个字的要求越来越具体——限时的、绑定保密协议的图纸查看授权（而不是直接甩一份 PDF 导出件过去）、限定 IP 访问的图纸库加不可篡改的访问日志、带水印的版本记录。

青岛一家汽车零部件一级供应商发现自己的电池热管理模块图纸被江苏一家代工厂复制、转卖给深圳一家新势力，靠的不是市场巡查——是 CAD 元数据里预先埋好的数字水印。

外协图纸，四步就能管住

一、分级发图，只给够用的那一版。开模需要三维，纯加工只要二维带尺寸的那部分；能拆成工序图就别给总装图；不涉及本道工序的工艺参数，发出去之前抹掉。很多泄密的根子其实是"给多了"。

二、外发的是加密包，不是裸文件。给出去的图纸带策略：只能打开不能另存、限定打开次数和有效期、到期自动失效、绑定机器。合作结束不用求对方"删干净"——文件还在他硬盘上，但打不开了。这一条对上面那种"入股规避"的路子尤其有用：他手里的设备卖得出去，你的图纸复制不出第二份。

三、每份外发件都带水印和台账。水印带上对方公司名和时间；台账记清楚哪一版、哪一天、发给了谁、谁批的。真出事，这套台账就是证据链的骨架——前面几起案子能赢，靠的都是可比对的载体和留痕。

四、合同条款要跟技术措施对上。保密协议里写明不得转委托、不得留存、项目结束后销毁数据并出具凭证、允许抽查。还有一条别漏——把"以入股、合作、变相销售等方式规避保密义务"明确列进禁止行为。谭某那起案子提醒我们，对方总能找到一个合同里没写的姿势。

说点实在的

跟不少老板聊过这个话题，最常听到的一句是："都合作十几年了，不至于。"

这话我信一半。合作十几年的老伙计，多半真不至于。但他厂里的车间主任会不会跳槽、他的股东会不会变、他接了同行的单子会不会顺手参考一下你的图——这些不在信任能覆盖的范围里。

把措施做上去不是不信任对方，是让双方都清楚边界在哪、责任到哪。真有一天要坐到谈判桌甚至法庭上，你手里得有东西。

反过来说：如果现在让你拉一张"哪一版图纸、哪一天、发给了谁"的表，你拉不出来，那这些图纸其实已经不在你手里了。