游戏未公开测试包构成商业秘密：星穹铁道泄密案判赔100万的启示
游戏未公开测试内容可以构成商业秘密——不以它是否构成作品为前提，只要满足"不为公众所知悉、有商业价值、经权利人采取保密措施"三要件，泄露测试…
游戏未公开测试内容可以构成商业秘密——不以它是否构成作品为前提，只要满足"不为公众所知悉、有商业价值、经权利人采取保密措施"三要件，泄露测试包就是《反不正当竞争法》第九条项下的商业秘密侵权。米哈游本案同时示范了"时间敏感型"维权的关键打法：禁令必须赶在版本更新之前落地，否则损害已实际发生，赢了官司也收不回宣发节奏。
一、为什么不用著作权而用商业秘密？
游戏泄密维权通常有三条路：著作权、商业秘密、不正当竞争。本案选择商业秘密路径，是一个务实的策略判断。
角色立绘、原画、剧情文本当然可以构成作品，但"解包"提取的未公开素材处于"未发表"状态，著作权路径更适合追究的是复制、传播行为本身；而测试包泄密的真正损害是商业价值的提前灭失——版本节奏被打乱、宣发预期落空、竞品获得情报，这些损害用商业秘密制度评价更完整。《反不正当竞争法》第九条禁止以盗窃、贿赂、欺诈、胁迫、电子侵入等不正当手段获取权利人的商业秘密，以及披露、使用以不正当手段获取的商业秘密。测试包体未公开、具有现实商业价值（版本宣发的市场预期）、厂商对测试玩家和包体流转设置了保密协议与访问控制，三要件在本案中齐备，法院据此认定侵权成立。
对内容厂商的另一个提示：如果泄密素材中的作品数量较多、破解行为可固定，还可评估按侵犯著作权罪（《刑法》第二百一十七条）走刑事路径，上海已有类似先例——民事加刑事双轨追责，是留给重度泄密事件的后续选项。
二、诉中禁令为什么必须抢在版本更新前一天？
本案程序动作的含金量不亚于判赔数额。行为保全（《民事诉讼法》第一百零三条、第一百零四条）的功能是在判决前阻止损害发生或扩大。游戏版本的宣发窗口是刚性的：测试内容一旦在版本上线前大规模扩散，玩家预期、直播档期、联动安排全部落空，这种损害事后判多少钱都补不回来。
米哈游选择在对应版本更新前一日拿到禁令并即时执行，等于在损害发生前的最后窗口切断传播。这对所有"时间敏感型"知识产权案件有普遍的方法论意义：起诉、保全申请、担保、与法院的紧急沟通渠道要打包准备，保全申请的紧迫性论证要围绕具体时间节点展开——没有版本日历就没有紧迫性，没有紧迫性就没有禁令。
三、泄密链条上的责任是怎么分的？
本案两名被告的角色不同：杨某是传播节点（频道运营者，长期发布测试包与教程），郭某是获取与解包者（不正当手段获取包体、提取素材扩散）。法院判二人连带赔偿，说明获取端与传播端都在商业秘密侵权的射程之内——不只"黑客式"获取要担责，明知是未公开测试内容仍组织传播、搭建教程供人运行的，同样构成披露行为。
这对"吃流量"的爆料社群是一个明确的警示：粉丝社群运营者常以"我只是转发""来源不是我"自辩，但长期、系统性发布未公开内容并从中聚集流量的，主观状态和损害贡献都足以支撑连带责任。此前叠纸《无限暖暖》泄密案同样判赔100万，两案叠加后，"泄密必诉"已经从个案威慑变成行业明规则。
四、游戏企业的非诉合规清单
诉讼打得好，前提是保密体系立得住。本案反复验证的三步，缺一不可：
- 测试玩家全员签保密协议：内测、公测招募时逐一签署，明确未公开内容的秘密属性、使用边界与违约责任，电子签约存档留痕。
- 包体加访问控制：测试包加密分发、设备绑定、水印溯源，让"不正当手段获取"的证明有抓手，也让泄露源可追踪。
- 泄密第一时间固定证据并申请行为保全：发现泄露立即公证固定传播范围、频道成员数、下载量，同步评估版本节点，测算紧迫性，抢在损害扩大前申请禁令。
此外建议：对外合作方（主播、媒体、联动品牌）的保密条款单独定制，避免用玩家协议模板；建立泄密分级响应机制，区分"小范围泄露"（发函+下架申请）与"大规模扩散"（诉讼+保全+刑事评估）两条处置线。
广东华商律师事务所潘杰峰律师点评
这个案子对内容行业最有的价值的一点，是把"测试包"这种容易被轻视为"内部物料"的东西，明确纳入了商业秘密的保护射程——企业不需要论证它是不是作品，只需要证明保密措施到位、商业价值真实存在。我给游戏和软件客户做保密体系时，一直强调"密点定义"要具体到文件和版本号，笼统地写"公司一切未公开信息"，出了纠纷法院反而难以认定密点范围。禁令的时间窗口管理更是所有内容企业的必修课：版本日历本身就是证据，提前把保全预案和版本节点绑定，法务部在宣发排期会上就应该有座位。对社群运营者再补一句风险提示：靠"抢先爆料"聚粉的商业模式，现在有了两个100万判赔的先例，这条路的经济账已经算不过来了。
FAQ
问：玩家拿到测试包后发到网上，也要承担商业秘密侵权责任吗？
答：可能要。以不正当手段获取未公开测试包并扩散的，直接落入《反不正当竞争法》第九条规制范围；即便初始取得来源不明，明知是未公开内容仍长期、系统性传播并从中获利的，也可能被认定为披露行为。米哈游案中传播节点与获取端被判连带赔偿，传播者不能以"内容不是我 leak 的"免责。
问：游戏公司怎么证明测试内容属于商业秘密？
答：需同时证明三要件：内容不为所属领域公众所知悉（未公开发布、传播范围受限）、具有现实或潜在商业价值（版本宣发、市场预期）、权利人采取了保密措施（保密协议、访问控制、加密分发等）。其中保密措施是企业最需要日常留痕的部分，测试协议签署记录、包体管控日志都是关键证据。
问：发现测试内容被泄露，第一步应该做什么？
答：先固定证据——对泄露内容的传播渠道、范围、发布者信息做公证或时间戳存证；同时排查泄露源（包体水印、分发记录）。随后评估时间紧迫性：若临近版本更新节点，应立即申请诉中行为保全并准备担保，争取在损害扩大前下禁令；同步评估侵权规模，决定民事起诉、平台投诉还是刑事报案的组合打法。
