刚接了个私活，甲方爸爸拍着胸脯说“没事，咱们先做着，合同回头补”。我信了邪，结果代码刚写完，对方转头就把需求挂到了闲鱼上，还顺带把我拉黑了。那种感觉，真的想顺着网线过去打人。
今天不聊虚的，就聊聊怎么防这种“杀熟”或者“白嫖”。很多老板觉得签保密协议多此一举，显得生分。但现实是，人性经不起考验。特别是做定制开发，核心逻辑、UI设计、甚至数据库结构，都是你的心血。一旦泄露，不仅这个单子白干，以后还可能被同行拿去当案例炫耀，你的口碑全毁。
我见过太多同行因为不好意思签正式协议，最后连个屁都放不出来。所以，听我一句劝，先小人后君子。这份《网站开发保密合同范本》不是用来束缚你的，是用来保护你的底线的。
先说价格。市面上有些免费模板，看着挺全，其实全是坑。比如只规定了乙方保密，没规定甲方也不能把你的源码泄露给第三方。或者违约金写得跟玩似的，五万块？你开发个全站要十万，赔完五万还得倒贴时间？这合理吗？
我一般自己起草，核心就三点：范围、期限、违约责任。
范围必须写清楚。不仅仅是代码，还包括需求文档、设计稿、服务器账号、甚至我们之间的沟通记录。别觉得沟通记录不重要，有时候甲方随口提的一个功能逻辑，可能就是他的核心竞争力。
期限方面，别写“永久”。法律上很难支持永久保密，通常写项目结束后2-3年比较稳妥。如果是核心算法，可以单独约定更长的期限，或者干脆列为商业秘密，不设定具体年限，直到它公开为止。
违约责任是重头戏。很多合同里写“造成损失赔偿”，这词太模糊了。什么叫损失？你的时间算损失吗？你的机会成本算吗？一定要量化。比如，一旦发现泄露，直接赔付合同总额的200%，或者最低5万元，哪个高按哪个赔。还要加上律师费、公证费、调查费，由违约方承担。这点很关键，不然你打官司的钱都比赔偿金多，谁干啊？
再说说场景。有一次，一个做电商的客户，让我帮他做一个类似拼多多的砍价功能。我没直接给源码，而是封装成了API接口，让他调用。在合同里我特意加了这一条：“乙方仅提供接口服务，不提供底层源代码，除非甲方支付额外授权费。” 结果他真没敢乱传，因为合同里写得明明白白，一旦违规，不仅要赔钱，还要承担刑事责任。这就是合同的威慑力。
还有个小细节，很多人忽略。合同里要约定“交付物”的定义。是交付源代码？还是编译后的文件？如果是源代码，必须明确版本。我见过甲方拿着你半年前的旧代码说泄露，其实那是测试版，核心逻辑早就重构了。所以，交付时要打水印，或者在代码里留个只有你知道的注释，一旦泄露，一眼就能认出来。
别嫌麻烦，这些细节都是真金白银换来的教训。签合同的时候，态度要温和，但底线要硬。你可以说：“王总，我也希望能长久合作，所以把丑话说在前头，这样大家心里都踏实。” 真正懂行的老板，会尊重你的专业；不懂行的，你就算跪着求他，他也会觉得你心虚。
最后提醒一点，电子签名现在很普及，用e签宝或者法大大都行，法律效力一样。别为了省那几十块钱，搞个手写扫描件，到时候举证都费劲。
记住，合同不是不信任，而是对彼此劳动成果的尊重。把《网站开发保密合同范本》里的条款嚼碎了，结合自己的项目情况改一改，别直接复制粘贴。每个项目都有特殊性，你得把它变成你的铠甲。
别再让心血打水漂了。下次接单，先把合同甩过去，这才是成年人该有的职业素养。
