定制软件的代码归谁？所有权、托管与移交（2026）

找软件工作室开发，代码归谁？

定制软件的代码归谁？默认归工作室，除非合同以书面形式转让。

根据《版权法》第 201 条，版权"最初归属于作者"，而外部工作室是它所写代码的作者。付了发票不会改变这一点；签字的转让才会。

这条规则让老板们意外，因为它和常识相反。生意为这份工作付了钱，感觉结果理应归生意。版权法把这两件事分开，而纸面上的文件正是弥合这个差距的地方。

Aibrify 用合同来弥合：每个项目的代码都归客户，客户可以把它交给任何开发者或托管商。托管在 Aibrify 可选，下文托管一节给出价格。交付范围内任何故障的修复包含在内，移交包括代码仓库和账号凭证。

这篇指南解释"雇佣作品"覆盖什么、合同必须写什么，以及开源代码、源代码第三方保管和托管对所有权意味着什么。它是一般信息，不是法律意见。

定制软件算"雇佣作品"吗？

外部工作室写的，通常不算。版权局第 30 号通告描述了产生雇佣作品的两种情形，工作室的工作很少符合其中任何一种。

一种是"雇员在其日常职责范围内创作"的作品，这是通告的原话。另一种是特定类型的委托作品，依据双方之间"明确的书面协议"完成。工作室不是客户的雇员，所以只有第二条路可走，而且这条路很窄。

第二条路有四个条件。第 30 号通告说，任何一个条件不满足，作品就"不是雇佣作品"：

1. 作品属于《版权法》第 101 条列出的九类之一。
2. 委托方和创作者之间有书面协议。
3. 协议明确写明该作品视为雇佣作品。
4. 各方都签了字。

九个类别就是破绽所在，因为商业软件不在其中。

因此，开发者是外部工作室时，单独一条"雇佣作品"条款通常什么都转让不了。这条条款是为雇员和那九个类别写的；其他一切都需要合同里另一句话。

雇员问题有自己的判断标准。第 30 号通告引用了最高法院在 Community for Creative Non-Violence v. Reid 一案中的判决，该判决按"代理法"而不是任何一个州的规则来理解这个词。

通告的问题包括谁提供了工具、双方关系持续多久、是否代扣税款和提供员工福利。有自己的办公室、工具和其他客户的工作室，每一个问题的答案都是承包商。

合同要怎么写，代码才归客户？

需要一条转让条款：一句把版权转让给客户的话，写在工作室签字的文件里。《版权法》第 204 条规定了强制形式。法条说，转让"无效，除非"转让文书"以书面形式作出并由被转让权利的所有人签署"。

一串邮件达不到这个标准；带所有权条款、签了字的范围文件可以。第 201 条 (d) 款允许转让，因为所有权"可以通过任何转让方式全部或部分转让"，包括签字的转让书。转让条款应该和范围、价格写在同一份文件里。

看一家工作室的条款时，注意五点：

1. 是转让，不只是许可。 "转让全部权利、所有权和利益，包括版权"才是转移所有权。"授予使用许可"不是，而且许可可以附带条件和期限。
2. 时点。 所有权在每次交付付款时转移，而不是在多阶段项目结束时。
3. 工作室自有工具的例外。 工作室会复用库和模板。合同要写明哪些部分仍归工作室，并授予客户永久许可，可以在交付的软件里继续使用它们。
4. 组件清单。 第三方和开源的部分各有自己的许可证，客户在移交时拿到清单。
5. 交付。 代码、代码仓库、账号凭证和托管权限，都在客户名下。

Aibrify 的书面范围写明代码归客户。它和定价的文件是同一份，所以两件事都在开工前定好，价目表写着同样的条款。交付时客户拿到代码仓库、账号凭证和托管权限。Aibrify 可以替客户部署，也可以把软件交到客户选定的主机上。在 Aibrify 托管是可选项，每月 $10 到 $30。

上表比较三种协议下客户能做什么，下面的表格把同样的内容写成文字。

软件里的开源代码怎么办？

没有人拥有它，也没有人需要拥有它。按 Black Duck 2026 年开源安全与风险分析对 17 个行业 947 个代码库的分析，98% 的代码库含有开源代码。定制软件会按各自的许可证使用这些库，客户的所有权覆盖的是为客户写的代码，而不是这些库。

许可证冲突才是值得检查的部分。同一份报告发现 68% 的代码库存在许可证冲突，是该报告历史上的最高值，前一年是 56%。冲突指某个组件的许可证条款和软件的使用或分享方式相抵触；解决办法是知道里面有什么。

报告还按许可证状态给组件分了类。标准的公认许可证占 78%，自定义或修改过的许可证占 11%，未检测到许可证的占 8%，双重或多重许可证占 3%。那 8% 没有许可证的组件，正是移交清单要抓出来的。

环形图显示 2026 年报告里的四组许可证状态，下表列出同样的占比和总体数字。

对自己运行工具而不是出售工具的生意来说，按这篇指南对许可证条款的理解，实际影响很小。MIT、BSD、Apache 2.0 这类宽松许可证允许在注明来源的前提下使用、修改和转售；copyleft 类许可证在软件被分发时附加条件。移交时的组件清单让两种情况都可以核对，这正是它的意义。

需要源代码第三方保管吗？

客户拥有并持有代码时不需要。第三方保管（escrow）是为许可软件设计的：供应商保留源代码，客户希望在供应商倒闭时拿到一份副本。EscrowTech 的单受益人协议设立费 $995，此后每年 $1,595，费用三年锁定。

这意味着第一年花 $2,590，只为保管一份客户本可以直接拥有的东西的副本。生意依赖、又离不开的订阅产品，值得做第三方保管。带转让条款、已经交付代码仓库的固定价定制，客户手里已经有第三方保管会释放的一切。

移交之后托管要花多少钱？

交付的工具托管在 Aibrify 每月 $10 到 $30。客户自己运行的基础虚拟服务器每月 $4 到 $12，代理公司规模的托管每月 $500 到 $10,000+。数字取决于谁来承担运维工作，而不是代码本身。

DigitalOcean 的基础 Droplet 每月 $4.00，配 512 MiB 内存和一个 vCPU。再往上是 $6.00 配 1 GiB、$12.00 配 2 GiB。这个价格只是裸服务器；更新、备份和监控都是主人自己的事。

Keyhole Software 2026 年的成本指南把代理公司开发的应用的托管定在每月 $500 到 $10,000+。它还把每年的维护预算定在初始开发成本的 15% 到 25%。这些数字对应的是有团队支撑的应用，不是一个预约页。

Aibrify 的托管介于两者之间：客户为整个工具每月付 $10 到 $30，由工作室负责运行。因为代码归客户，换托管商意味着搬走代码仓库，而不是重新谈判。包含的修复不取决于工具托管在哪里。

上图在对数坐标上比较第一年的托管费用，下表是算式。

移交包括什么？

移交应该包括代码仓库、每一个账号凭证、托管和域名权限、组件清单和书面范围。Aibrify 的第四步是"交付与移交"，从 $100 的自动化到 $5,000+ 的系统每一档都一样。它包括代码仓库和账号凭证，客户先在手机上检查结果。

这是向任何工作室索要移交时该要的东西。

• 源代码放在客户控制的代码仓库里，只有客户愿意时才把工作室加为协作者。
• 工具碰到的每一个服务的账号凭证：托管、数据库、邮件或短信发送、收款、日历。
• 客户名下的域名和 DNS 权限。
• 第三方组件及其许可证的清单。
• 书面范围，它同时也是这个工具做什么、不做什么的说明文档。
• 老板日常要改的一两件事的操作说明，比如菜单项、价格或提醒文字。

之后 Aibrify 这边有两条规则。交付范围内任何故障免费修复。改动另外报价，而且因为代码归客户，也可以由另一位开发者来改。

价格指南解释了这些规则背后的四档。需求写法指南说明怎么描述这件事，好让范围完整，移交也就完整。

什么时候拥有代码不是重点？

三种情况下拥有代码不是重点。这件事是通用的订阅服务、"代码"只是别人平台里的配置，或者没有人会维护它。

通用的订阅服务。 记账、工资、邮件是作为服务买的；背后的代码不出售，也不需要出售。那里要紧的是数据导出。做还是买的指南讲了什么时候订阅是对的选择。

平台里的配置。 $100 的自动化常常只是表单工具或表格里的一条规则。没什么代码可拥有；客户需要的是写下来的配方，以及能随自己带走的数据格式。表格指南说明这条线在哪里。

没有维护者的所有权。 客户拥有的代码仍然需要有人让它运行。生意里没人愿意碰它时，务实的选择是托管在工作室，代码仍归客户、仍可搬走。

其他所有情况下，这篇指南的建议是要求所有权：问起来便宜，跳过去昂贵。合同里的一句话决定了生意能不能换开发者、换托管商，或者在工作室消失后继续运行。

常见问题

定制软件的代码默认归谁？

归开发者。根据《版权法》第 201 条 (a) 款，版权最初归属于作者，对委托开发的代码来说，作者就是写它的外部工作室。只有合同以签字的书面形式转让时代码才归客户；Aibrify 的书面范围写明代码归客户。

定制软件算雇佣作品吗？

开发者是外部公司时很少算。委托作品只有属于第 101 条的九个类别、并且双方签署了写明如此的协议时才算雇佣作品。那些类别覆盖的是翻译、测试、地图集之类，不是商业软件，所以转让是更稳妥的路。

雇佣作品和转让有什么区别？

雇佣作品让雇主或委托方从一开始就是作者，但只适用于雇员或那九个法定类别。转让把已经存在的版权从作者转给别人，适用于任何类型的作品。根据《版权法》第 204 条，转让必须以书面形式作出并由所有人签字。

我付了钱，代码就归我吗？

不是自动的：付款结清的是发票，版权的归属看合同。没有签字的转让，第 204 条把版权留在工作室手里，客户使用软件的任何权利都只是默示的，而不是写下来的。这种默示的权利比所有权窄，也更难证明，而签字的所有权条款能消除疑问。

我能把定制软件换到另一位开发者或托管商那里吗？

能，前提是客户拥有代码，并且手里有代码仓库和账号凭证。Aibrify 移交时两样都交付，托管在工作室可选，每月 $10 到 $30。想自己运行工具的客户，DigitalOcean 的基础虚拟服务器每月 $4.00 起。

我应用里的开源代码归谁？

归原作者，他们以 MIT 或 GPL 之类的条款许可给所有人使用。Black Duck 2026 年的报告发现 98% 的代码库含有开源代码，所以几乎每个定制项目都会用到一些。客户拥有为客户写的代码，移交时的组件清单显示里面有哪些库、各按哪种许可证。

我需要源代码第三方保管吗？

代码已经移交之后不需要。第三方保管保护的是许可软件的客户，因为供应商保留源代码；EscrowTech 的单受益人协议设立费 $995，之后每年 $1,595。已经拿到代码仓库的客户手里就有第三方保管会释放的一切，而且不用付年费。

软件移交应该包括什么？

移交应该包括代码仓库、每个关联服务的账号凭证、域名和 DNS 权限、带许可证的组件清单，以及书面范围。Aibrify 在每个项目第四步的移交包括代码仓库和账号凭证，在客户于手机上检查结果之后。交付范围内的修复仍然包含在内。

接下来该做什么？

和任何工作室签约之前，先找到写明代码归谁的那句话。确认它是双方都签字的文件里的一条转让。这句话缺失就要求加上；答复是许可就问为什么。

把这个工具要做什么用短信或邮件发给 Aibrify。Aibrify 在一个工作小时内回复，随后在开工前给出带固定价的书面范围。

范围写明代码归客户，托管可选，移交包括代码仓库和账号凭证。看现行价格或开始一个项目。