字体授权合规检查清单：上线前逐条勾一遍

清单前四项围绕文件来源。① 文件来源渠道：只认版权方官网、官方 GitHub Releases、官方字体平台的分发页面；第三方字体站、网盘分享、电商「打包字体包」统统视为风险来源，即使字体本身开源也可能被改包或夹带。② 安装包里的授权文本：正规字体一定附 LICENSE/授权说明，找不到等于没有授权依据。③ 版本是否最新：可变更的企业声明式授权（普惠体、鸿蒙等）以官网当前版本为准，勿用一年前的截图。④ 与官方发布的 md5/体积是否吻合：大文件常被二次打包，体积异常直接放弃。四项中有任何一项不满足，回到「宁可不加」原则。

清单中间五项要求你找到「能写进项目交付说明的一手授权」。⑤ 协议类型明确：OFL/Apache 看仓库 LICENSE 文件；企业字体看官网声明与 FAQ；站酷与免费系列看官方专题页。⑥ 商用范围写明：是否允许广告、包装、影视、商标，没有写的一律视为不可用。⑦ 是否有附加限制：如禁止单独售卖、禁止改版后沿用保留名称、禁止用于违法内容等，逐条记进项目授权摘要。⑧ 是否允许嵌入：App、网页、电子文档分发，很多「免费下载」字体卡在这一项。⑨ 差异化条款：如企业商用版与教育/个人版的区别，确认自己属于哪个池。中间五项全部通过后，把授权摘要连同原文链接归档。

最后五项回到执行。⑩ 把实际场景逐条对照授权条款：电商主图、详情页、朋友圈海报、视频字幕、实体物料是否都在授权覆盖内，列表别偷懒。⑪ 截图留证：授权页全文截图含地址栏与日期、下载来源页、文件属性快照，命名「字体+日期」放进项目目录；OFL 字体的 LICENSE 文件直接随字体包入库。⑫ 团队同步：把「禁用字体清单 + 可用授权摘要」写进设计规范（Design System），新人在素材库下载字体前先过这份规范。⑬ 定闹钟复核：企业声明式授权每季度到半年重审一次官网条款；第三方的「免费商用」标签每隔半年对比官方原文。⑭ 免责留痕：在物料归档里注明授权锚点，一旦将来有争议可快速举证。十四项全勾，商用风险评估才能称为「完成」。

即使检查再严，也可能收到字体方或平台的通知。正确的应对顺序是：第一步停止使用并下架涉事物料（立刻生效的止损动作）；第二步核对通知中的字体与使用场景，把我们的授权摘要、截图翻出来比对，确认是误伤还是确实越权；第三步如果是误伤，礼貌回复并附上留证；如果是越权，删除或替换后再回复，避免在未下架前做任何文字承诺；第四步全司范围排查同字体在其他项目里的使用，一并处理；第五步复盘来源，把该字体加入禁用清单，更新设计规范。整个流程的底气，都在于平时那份 14 项清单与留证归档做得够不够扎实。