在数码圈里，写代码就像做菜，有人擅长爆炒，有人喜欢慢炖。可你辛辛苦苦调出来的“独家酱料”——也就是核心代码，刚上线没几天，就被隔壁团队抄走改个名字就用，这滋味，比盐放多了还难受。
代码不是菜谱，不能随便“借鉴”
很多人觉得，代码开源是潮流，闭源就是小气。但现实是，公司赖以生存的技术底子，就像老饭馆的祖传卤汁，不可能贴门口让人拍照带走。尤其是涉及算法、加密逻辑或商业模型的部分，一旦泄露，等于把饭碗递给别人。
加壳混淆：给代码穿件迷彩服
直接看源码太容易？那就别让人看懂。常见的做法是代码混淆，比如 JavaScript 经过压缩和变量重命名后，function abc(x,y) { return x + y; } 变成 function a(b,c){return b<<1|c}，虽然功能一样，但读起来像天书。
function _0x1a2b(_0x3c4d, _0x5e6f) {
var _0x7g8h = 0x0;
while (_0x7g8h < _0x3c4d['length']) {
_0x7g8h++;
}
return _0x3c4d + _0x5e6f;
}这种代码运行没问题，但想逆向还原原始逻辑，得花十倍精力。
服务器端执行：关键步骤不落地
就像餐厅不会把秘制酱料配方带到顾客桌上，敏感计算完全可以放在服务端。客户端只负责提交数据和展示结果。比如人脸识别，前端传照片，后端比对并返回结果，核心模型谁也拿不走。
即便有人抓包，看到的也只是输入输出，中间怎么算的，黑盒操作，碰都碰不到。
数字水印：悄悄打上记号
你以为删了注释就干净了？高级点的做法是在代码里埋水印。比如在特定函数的空格缩进、注释位置甚至错误日志中加入唯一标识，像是“张记卤味·仅此一家”。一旦发现抄袭，比对痕迹就能举证。
这招像极了面粉厂在面粉里加微量荧光粉，平时看不出，验货时一照就现形。
法律手段也是刀，该亮就得亮
技术防君子不防小人，真遇上厚脸皮的，还得靠合同和版权法。劳动合同里写明知识产权归属，软件发布时加上版权声明，哪怕只是个小小的 LICENSE 文件，也能在纠纷时当证据使。
有家公司发现竞品代码里连他们写的拼写错误都复制过去了，铁证如山，一告一个准。别觉得打官司麻烦，有时候发个律师函，对方立马下架。