# 第六阶段：安全合规、5 大保命合同条款与资产化卖站（Built to Sell）

> 把最高赔偿责任锁死在过去 6 个月费用内，从第一天就按 3.5x–5.0x 年利润的并购标准管好账本。

## M11 — 模块 11：一人公司「5 大保命合同与隐私条款」及国内外监管红线

**底层商业原则**: 一人公司经不起任何一场跨国官司或天价索赔！我们在拆解 BID-017（Cometly）和 BID-018（Conductor）时发现，顶尖年入百万美金的独立开发者，全都在 Terms of Service 和 SOW 合同里写死了「赔偿上限锁死、无状态不存隐私、AI 幻觉免责」这 5 道防火墙。

### 🇨🇳 中国本土轨：算法备案边界、肖像权授权与分阶段验收不退定金条款
- 【何时需要备案 vs 免备案】如果你做的是面向社会公众开放注册、具有舆论属性或社会动员能力的公域生成式 AI 服务，需按《生成式人工智能服务管理暂行办法》做上线备案/登记；但如果你做的是**企业内部使用的飞书自动化表格、B2B 咨询代建、或直接调用已备案国内大模型 API 的企业内部工具**，无需自己去跑漫长的大模型底层备案。
- 【严禁触碰的 3 条高压线】① 严禁爬虫抓取或买卖公民个人手机号/简历隐私（刑法侵犯公民个人信息罪，BID-009 警示）；② 涉及真人照片/声音克隆（BID-002 Photo AI）必须让客户勾选签署《肖像与声音合法授权承诺书》；③ 严禁承诺“包过审核/保证涨粉 X 万”，合同统一写“交付符合约定规格的技术系统与内容资产”。

### 🌏 跨境出海美元轨：借鉴 BID-018 Conductor 的「无状态不存账本 + 24h 自动销毁」
- 【生物特征与敏感原表 24 小时物理销毁】若业务涉及人脸照片训练（LoRA）或客户财务报表解析，严格照搬 BID-002 与 BID-018 架构：云端只做无状态内存转发或定时脚本 24 小时内彻底删除原始照片与模型权重，仅留不超过 14 天的加密排错日志（Privacy Policy §14）。
- 【商标与版权隔离】若做网页重构或竞品分析工具（BID-016 Cloner），服务条款必须强制勾选：“用户确认对所输入 URL 享有合法权利或仅用于参考布局，本工具自动剥离第三方注册商标与受版权保护图片”。

### 🌍 海外本土轨：专业责任赔偿上限（Liability Cap）与持牌背书隔离
- 【赔偿上限锁死条款（Limitation of Liability）】在所有英文 Terms 与 B2B SOW 中用全大写字母写明：无论何种原因导致客户业务中断、广告归因偏差或数据损失，我方累计最高赔偿责任绝对不超过客户在过去 **1–6 个月内实际已支付的服务费总额**（BID-017 锁死 1 个月，BID-018 锁死 6 个月）。
- 【专业资质免责（Comp AI 模式）】涉及财税、法律、医疗、SOC2 合规辅助的工具，明确声明“本系统仅提供自动化文档整理与准备辅助，不构成持牌 CPA/律所法律意见或医疗诊断”。

### ⚖️ 可复制合同文本：B2B 交付与 SaaS 必配「5 大保命条款」（中英对照）
```text
[一人公司 SOW 合同与服务条款必粘贴 5 大护城河条款]
条款 1【赔偿责任绝对封顶 (Limitation of Liability)】：
  • 中文：在法律允许的最大范围内，服务方因本协议项下服务或软件缺陷承担的累计最高赔偿总额，在任何情况下均不超过客户在索赔事件发生前【三（3）个月】内已向服务方实际支付的服务费用总额；服务方不对任何间接损失、预期利润损失或第三方平台封号负责。
  • EN: IN NO EVENT SHALL PROVIDER'S AGGREGATE LIABILITY EXCEED THE TOTAL FEES ACTUALLY PAID BY CLIENT IN THE THREE (3) MONTHS PRECEDING THE CLAIM.

条款 2【AI 生成内容免责与人工终审义务 (AI Output & Human Review)】：
  • 中文：客户知悉本系统底层调用生成式人工智能模型，可能存在事实偏差（幻觉）。服务方交付之初稿仅供内部审核，客户在对外发布、印刷或用于商业决策前负有最终人工核对义务。

条款 3【分阶段里程碑验收与定金不退 (Milestone Acceptance & Non-Refundable Setup)】：
  • 中文：项目按「50% 启动首付 → 30% 系统跑通初验 → 20% 交付上线」分期结算。客户在收到阶段交付物后 5 个工作日内未提出书面异议视为自动验收通过；每一阶段验收通过后，对应已付款项即确认为已消耗工时成本，不予退还。

条款 4【需求变更防蔓延条款 (Scope Creep Protection)】：
  • 中文：本协议交付范围严格以附件《交付清单》所列字段与流程为准；超出清单的新增平台对接或大改版（超过 2 次免费微调），按 ¥800/小时（或 $150/hr）另行签署增补单。

条款 5【数据保留与自动销毁 (Stateless Processing & Auto-Purge)】：
  • 中文：为保障数据安全，本系统不在云端永久留存客户原始业务敏感底表或生物特征图像；原始上传文件于任务完成后 24 小时内（排错日志于 14 天内）自动物理销毁。
```

## M12 — 模块 12：从第一天按「可出售资产（Built to Sell）」记账——如何卖出 3.5x–5.0x 年利润？

**底层商业原则**: 为什么 BID-014 Rezi 挂牌 2,300 万砍到 1,500 万美元还是卖不掉，而 BID-018 Conductor 挂牌 100 万美元却收到 29 份抢购报价并逆势涨价到 125 万美元？因为买家在 Acquire.com / FE International 查账时只认三样东西：① 干净独立的 Stripe 账户（无老业务混账）、② 连续 6–12 个月不跌的净留存曲线、③ 创始人每天投入 <= 2 小时的完整 SOP。

### 🇨🇳 中国本土轨：把「个人手艺活」打包成「可复制的行业飞书模板资产包」
- 国内服务型一人公司如果全靠你自己熬夜写稿，永远卖不掉；但如果你把某垂直行业（如口腔诊所私域、短剧分镜）的「飞书多维表格模板 + 自动化脚本 + 50 个已验证提示词 + 20 家在跑年框客户合同」独立装进一家干净的一人有限公司里，就能按 **1.5–2.5 倍年净利润** 整体转让给同行代运营公司或行业协会。

### 🌏 跨境出海美元轨：Acquire.com / Flippa 卖站 4 条黄金纪律
- 【铁律 1：一品一 Stripe 子账户】绝不学 BID-004 VirtualJK 或 BID-013 Roofclaw 把新 AI 项目和 10 年老咨询混在同一个 Stripe 账户里！在 Stripe 后台点 `Create New Account` 为每个独立项目建专属子号，将来直连 TrustMRR / Acquire.com 时每一分钱都干干净净。
- 【铁律 2：消灭开源/代码技术债】绝不学 BID-015 Postiz 挂着 267 个未修 Issue 去卖站；保持代码仓 README 部署文档能在 30 分钟内由陌生工程师一键跑通。

### 🌍 海外本土轨：按 FE International 公允估值区间（3.2x–4.5x SDE）管理净利
- 海外 Micro-SaaS 与产品化服务的公允估值公式是 **SDE（Seller's Discretionary Earnings 卖家可支配年净利）× 3.2～4.5 倍**（若像 Conductor 一样连续 11 个月零回撤且净利率 >90%，可溢价至 5.0x+）。不要学 Rezi 漫天要价 7–10 倍吓跑所有买家。

### 💎 可复制清单：一人公司「随时可卖（Exit-Ready）」6 项资产体检表
```text
[一人公司资产化（Built to Sell）6 项月度体检表]
□ 1. 账目纯洁度：该项目是否拥有 100% 独立的 Stripe 子账户与专用收款银行子户，零个人生活开销混入？
□ 2. 收入连续性：过去 6 个月的经常性月收入（MRR / 年框分摊）回撤是否 < 5%？
□ 3. 客户集中度：最大单一客户贡献的收入占比是否 < 20%？（避免大客户一走公司归零）
□ 4. 创始人依赖度：如果我完全断网休假 14 天，现有的飞书/Make 自动化 + 兼职质检手册能否正常完成交付？
□ 5. 获客可迁移性：新客户是来自网站 SEO / `llms.txt` / 可交接的机构渠道，还是 100% 绑定我个人的露脸私聊？
□ 6. 合规干净度：网站底部是否配齐无漏洞的 Privacy Policy、Terms（含赔偿封顶）且历史 Stripe 拒付率 < 0.3%？
```