效果图和渲染外包出去了，源文件却永远留在别人硬盘里

一家做小家电的企业，去年推了款新品。为了效果图够真，设计部把完整的三维模型、材质库、还有一份 CMF 工艺说明打包发给了外面一个三人工作室——不发不行，光靠照片级的参考图，人家渲不出那个质感。四个月后，另一家品牌的新品上市，造型、曲面走势、连分模线的位置都惊人地一致。

找律师一看合同，尴尬了。合同里只有一句"乙方不得向第三方泄露甲方资料"，没写源文件归谁、没写能不能二次转包、没写项目结束要不要销毁。工作室说活是外包给个人做的，个人说文件在自己电脑里放着没往外传。链条断在这儿，追不动。

外包出去的不只是图，是整条设计思路

很多企业以为发出去的"就是几张图"，其实发出去的是能被复用的东西。真正值钱的不是那张渲染好的 JPG，是它背后的三维模型、曲面参数、材质球、装配结构，还有那份写着"这里做 0.8 的拔模角、那里用双色注塑"的工艺说明。有了这些，别人不用重新设计，改个 logo 就能开模。

外包链条上有四个常见的漏点。第一是源文件本身，为了"方便修改"直接给模型；第二是二次转包，接活的把活分给自由职业者，你的文件就进了陌生人的家用电脑；第三是渲染农场，模型上传到公有云渲染，落到谁的服务器上没人说得清；第四是回传素材，带图层、带参数、带批注的文件一起回来，顺手又散出去一圈。

能给图，就别给模

交付方式上有条原则，我们内部管它叫"能给图不给模"。评审阶段用轻量化的可视化模型，或者干脆用带水印的高清图、带有效期的在线预览链接，让对方看得清、评得了，但拿不走结构。必须给源文件的，走审批，用加密外发包发出去——绑定接收方设备、设定打开次数和有效期、禁止另存和截屏、文件上带接收方名字的水印。到期自动失效，不用追着人要。

有一家企业做法更彻底：所有外包素材只在一个受控交换区流转，上传下载全程留痕，对方拿到的文件只能在自己的机器上打开，拷到别处就是一堆乱码。合作结束时，管理员后台一键回收，历史文件全部失效。这套东西听着重，但比起一款新品被抄，成本可以忽略。

合同里必须写清的四件事

技术是兜底，合同才是前提。跟设计、渲染、建模类外包签合同时，有四条建议直接抄进去：

一，源文件及衍生文件的著作权、所有权归甲方，乙方仅享有在约定项目内的使用权；二，未经甲方书面同意不得转包、分包，不得将文件交由第三方处理，包括以个人名义接单；三，项目结束或合同解除后七日内，乙方须销毁全部副本及衍生文件，并出具书面销毁确认；四，甲方有权对乙方的数据保管情况进行核查，违约需承担约定违约金并赔偿损失。

再加一条实操性很强的：明确可用的工具和通道。很多泄露不是因为有人故意，是因为合同说了"不得外传"，但没说什么算合规的传法，于是大家就都用微信传了。把"必须通过指定平台交付"写进去，比写十句"严禁泄露"都有用。

自己家里的素材库，也得管起来

外面管住了，里面别漏。设计部的素材库通常是最乱的地方：分层 PSD、未发布外观、历年提案、被毙掉的方案，全堆在共享盘里，谁都能进。这些东西单独看没什么，攒在一起就是一份完整的品牌设计档案。

建议做三件事：按项目建目录，权限到人，不搞"全组可读"；未发布项目单独设密级，只有项目组成员可见；离职和转岗时，素材库权限一并回收，别只回收邮箱和门禁。

外包省下来的是人力成本，不是责任。图可以给人看，模给出去一次，就永远在别人硬盘里了。这个道理，吃过一次亏的企业都懂，只是懂的时候通常已经晚了。