当品牌遇到独立站盗图抄袭、商标冒用、卖假货、仿冒域名抢注时，品牌运营和法务同事不必自己啃各国法条或手动记几十张进度表。你只要装好这两套 100% 开源、不内置任何商业隐私数据的专用 Skills——面向 OpenAI Codex 的 brand-protection-skills 与面向 Google Antigravity (AGY) 的 brand-takedown——日常直接复制文中的“大白话指令”发给 AI，就能配合完成：建档防误伤 → 留存证据快照 → 比对初筛盗图 → 按规矩起草投诉草稿 → 每天盯盘巡检，全流程关键节点始终由你人工拍板。
一、给运营和品牌同事的 3 分钟扫盲：它到底安全吗？我要准备什么？
很多运营和品牌同学第一次听到“用 AI 维权”时，最担心的其实不是功能不够强，而是两件事：“AI 会不会背着我乱发律师函/乱提交网站举报？”以及“我连黑框终端都没用过，会不会很难配？”在动手之前，先把这两个底细看明白：
脚本与流程只帮你抓线索、排好邮件草稿（.eml）和附件。没有经过你人眼检查并明确说“我批准发出”，绝不外发、不提交、不自动花钱买样、也不破解验证码。
每次动手前先查自家官网与授权经销商白名单，防止误伤队友；抓取的图片相似度打分或域名线索只供你初筛参考，AI 绝不会因价格低就乱下定论说人家卖假货。
所有证书、截图、案件台账都只存在你电脑本地的独立文件夹。面对像 Lumen Database 这类会把投诉信公开上网的平台，能自动切换你的代理联系人，防止经办人姓名邮箱被挂上公网。
1.1 运营开工前，在电脑桌面上建个文件夹放好这 4 样东西就够了
公司名、官方主域名、授权经销商网址，以及一个可以公开署名的公司邮箱/代理联系人。
商标证、版权登记、外观专利图或官网高清首发原图（哪怕暂缺证书也能先开案抓证据）。
具体的侵权商品网址或山寨店铺首页；若网页需要滑块/登录才能看到，人工截张图扔进文件夹就行。
不必把邮箱密码交给工具！AI 写好带附件的 .eml 草稿文件，双击用你的公司邮箱或 Outlook/Mail 发送即可。
二、两套版本我该选哪个？大白话业务能力对照表
很多同事问我：“你们发了两套 GitHub，是不是都要学？”其实非常简单——先看你电脑上平常打开的是哪个 AI 客户端，再决定要不要互相搭配：
| 运营关注维度 | Antigravity 版：brand-takedown（主力工作流） | Codex 版：$brand-protection（法务台账官） |
|---|---|---|
| 适合谁用 | 经常要处理仿冒独立站、批量抓证比对盗图、生成 .eml 投诉邮件、每天查谁下线了的品牌/运营人员（需 Mac 或 Linux 电脑）。 | 平时主打用 OpenAI Codex 对话写报告、想把多个国家复杂案件拆清楚避免误伤授权商、经常要做纠错撤回的法务与合规律师助理。 |
| 平时怎么使唤它 | 用大白话吩咐 Antigravity 对话即可，底层自带体检、抓包、图片相似初筛、生成草稿邮件与域名雷达全套辅助工具。 | 支持用内置安装指令一句话装好，支持直接填写自带的《品牌与市场表单》，发一句 $brand-protection 配大白话就能开工。 |
| 最拿手的绝活 | ① 一次建多品牌档案与白名单防误伤；② 本地原图 vs 截图一键查盗图相似度；③ 防 Lumen 公开归档暴露隐私署名；④ 自动推演错拼/钓鱼邮箱假域名预警。 | ① 严格拆开“猜测怀疑”与“实锤证据”，从不瞎定性售假；② 绝不重复发催办信撞车；③ 误伤经销商后可逐渠道生成完整撤回补救清单。 |
| 邮箱与发信配合 | 不存邮箱密码！审完点头后直接生成带公司邮箱抬头与 PDF/图片附件的 .eml 文件，双击打开邮件客户端点发送就行（或配合 Gmail 企业别名）。 | 默认只生成各平台文本草稿与只读排班提醒清单（followup_queue）；连好外部邮箱工具且获授权后才查回执状态。 |
| 团队高阶搭配 | 品牌部日常可以用 Antigravity (brand-takedown) 负责建档、留证、筛盗图、写草稿和巡检下线；遇到重大涉诉/误投诉撤回/多法域复杂案件需要严格审查时，再用 Codex ($brand-protection) 复核台账与时间冲突。 | |
三、运营日常维权「5 步走」实战手册（附可以直接复制给 AI 的大白话）
只要技术同事帮你装好了 Skill 文件夹，或者你自己在对话框里装好之后，平时维权每天都只需要下面这 5 步。每一步我们都为你写好了可以直接复制粘贴的话术（可自由切换 Antigravity / Codex 版本），真需要排查的技术命令也全都折叠收好，眼不见心不烦：
第 1 步：花 3 分钟建好「品牌档案」（配一次长期用）
把公司名称、官方域名、已授权经销商域名（白名单）、商标/版权/外观证件，以及一个可对外公开的「代理联系人（public_filing_agent）」存到电脑本地非代码目录里。
- 为什么要填授权白名单？防止后续排查或催办时，不小心把自家海外分站、经销商或测评合作站当成山寨投诉。
- 为什么要配「公开代理联系人」？像 Lumen Database 这类公共透明档案库会公开曝光投诉书全文；配置代理署名后，遇到会公开归档的平台，系统会自动拦截直连并改用代理联系信息，保护经办人真名与私人邮箱不被搜索引擎扒出。
- 暂时没拿到完整证书？也可以先填官方域名与已有公开作品链接开干，缺项系统会记在缺口清单里提醒后续补充。
请参考 brand-takedown，帮我在本地私有目录 ~/.gemini/brand-protection/my-brand 建立品牌档案：
- 品牌名与主体：我的品牌 / My Brand Inc.
- 官方网站与授权白名单：https://brand.example, https://reseller.example
- 权属证书目录：~/Desktop/品牌证书与原图/
- 公开归档代理联系人（应对 Lumen 等公开渠道）：品牌合规专员，[email protected]
请先校验格式有没有漏项，绝对不要把真实资料放进任何 Git 代码仓库里。给技术人员 / IT 排查看的建档命令（非技术人员无需手动敲）
# 复制模板填写后校验并注册品牌档案（真实资料务必放在仓库外）
mkdir -p "$HOME/.gemini/brand-protection/my-brand"
cp examples/sample-profile.json "$HOME/.gemini/brand-protection/my-brand/input.json"
export BRAND_TAKEDOWN_REGISTRY="$HOME/.gemini/brand-protection/registry.json"
python3 scripts/brand_registry.py validate --profile-file "$HOME/.gemini/brand-protection/my-brand/input.json"
python3 scripts/brand_registry.py init --slug my-brand \
--data-dir "$HOME/.gemini/brand-protection/my-brand" \
--profile-file "$HOME/.gemini/brand-protection/my-brand/input.json"
# 随时核查某个网址是否误触自家或授权经销商白名单
python3 scripts/brand_registry.py check-allowlist --slug my-brand --url "https://suspect.example/product"第 2 步：拿到可疑链接 → 一句话建案、留快照与查盗图
发现山寨独立站或侵权商品链接后，第一时间把网页页面、域名注册商、托管服务器线索保存成不可静默覆盖的独立快照，并支持用原图对比屏幕截图快速初筛“是否盗图”。
- 每次补充取证都会生成独立新快照（不会覆盖旧记录），方便后续证明侵权持续存在。
- 不会复杂抓图也没关系：遇到需要登录、滑块验证或动态加载才显示假货的页面，自己用电脑截张图存下来，发给 AI 一句“把它补充导入案件并和我们官网原图比一下相似度”，AI 就能自动计算视觉相似度初筛盗图。
- 记住边界：图片相似度打分只帮运营快速挑重点，最终算不算抄袭仍需运营人眼复核。
帮我对可疑链接 https://suspect-shop.example/products/item 建一个盗图/仿冒案件：
1. 先确认不在我方白名单里，然后马上抓取网页内容、域名注册商与托管服务商线索；
2. 把我桌面上的官网原图 ~/Desktop/hero-original.png 和刚截的侵权图 ~/Desktop/suspect-page.png 做一次盗图相似度比对；
3. 按要求固证保存，并把“证据能证明什么、还有什么线索需要我人工核对”总结发我。技术人员排查用建案、抓证与盗图比对命令
# 1. 建案（类型可选 COPYRIGHT_CLONE / TRADEMARK_IMPERSONATION / COUNTERFEIT_GOODS 等）
python3 scripts/case_manager.py create --slug my-brand \
--url "https://suspect-shop.example/products/item" --types COPYRIGHT_CLONE
export CASE_DIR="替换为上一步返回的 case_dir 路径"
# 2. 自动抓取页面与域名/服务器线索，必要时补充本地手动截图并做图片比对
python3 scripts/recon_target.py run --slug my-brand --case-dir "$CASE_DIR" --url "https://suspect-shop.example/products/item"
python3 scripts/recon_target.py add-evidence --slug my-brand --case-dir "$CASE_DIR" --url "https://suspect-shop.example/products/item" --source "$HOME/Desktop/suspect-page.png"
python3 scripts/recon_target.py compare-images --slug my-brand --case-dir "$CASE_DIR" \
--original "$HOME/Desktop/hero-original.png" --suspect "$HOME/Desktop/suspect-page.png" --threshold 10第 3 步：核对官方举报口 → 按对路法条起草「带隐私保护」投诉信
确认好涉案站点背后的托管商、域名商、建站 SaaS 或收款机构的官方举报邮箱/入口后，让 AI 挑选正确的投诉路线，起草完备、引证清晰的投诉包。
- 千万别信山寨网站页脚写的联系邮箱！请去建站平台/托管商/域名注册商官网的 Legal / Abuse 页面核对真实邮箱或官方表单网址，核验记录需在最近 30 天内有效。
- 防止套错法条被拒：对方只偷了官网产品图/文案才用美国 DMCA 版权投诉；如果是自己拍的假货但用了我方商标，要改走商标/假货投诉或欧盟 DSA 非法商品通知。
- 公开归档防社死：对于会把投诉信转交给对方或公开提交给 Lumen Database 的渠道，在对话中告诉 AI “该渠道可能公开归档”，系统会自动切换到品牌档案里的公开代理联系人署名。
我已经在这家主机托管商的官网法务页（https://provider.example/legal/dmca）核实过，它的官方版权投诉邮箱是 [email protected]。
请用 brand-takedown：
1. 登记这条官方举报通道；
2. 结合我们刚刚固定好的原图与截屏证据，按美国 DMCA 格式起草投诉信和附件打包；
3. 因为这家平台会把投诉内容转发给对方或公开归档，请务必自动切换使用我们的“公开归档代理联系人”署名。完成后先把完整正文、收件人和附件列表发我看一遍，先不要审批或发信。通道登记与生成投诉包命令（按需折叠查验）
# 登记经官方官网核实的投诉通道
python3 scripts/case_manager.py add-channel --slug my-brand --case-dir "$CASE_DIR" \
--channel-id host --channel-class ENFORCEMENT_SLA --category hosting \
--provider "托管商官方名称" --endpoint "[email protected]"
# 生成结构化投诉包（总附件严格控制在 15 MiB 内，超出可拆分）
python3 scripts/packets.py --slug my-brand --case-dir "$CASE_DIR" \
prepare --request-file "$HOME/.gemini/brand-protection/my-brand/request.json"第 4 步：人眼亲自过目确认 → 导出企业邮件草稿，发完再登记回执
打开草稿亲自核对收件人、正文和附件；只有运营/法务点头批准后，才生成可双击用公司邮箱发出的 .eml 草稿文件，并在真发出、拿到工单号后登记回执开始倒计时。
- 为什么要自己看一遍再点头？任何涉及法律声明与伪证风险的正式文件（比如 DMCA 声明），都必须由真人核实无误后才能发出；审批超过 7 天没发出去，或后来改过文字/附件，需要重新核对批准。
- 企业邮箱更有效：不要用个人免费邮箱发正式维权函。若你没有设置 Gmail 的企业“Send-As 代发别名”，导出的 .eml 草稿会自动填好公司官方邮箱 From 发件人抬头并带好所有证据附件，用 Outlook/Apple Mail 双击就能检查并发送。
- 网页表单遇到滑块或图片验证码怎么办？AI 会如实停下来让你人工点选提交，绝不违规破解，点完后顺手把平台返回的工单号告诉 AI 记账即可。
我刚才已经打开审核过你起草的投诉正文 notice.txt、收件人和所有附件，确认没有问题。
请帮我记录审批通过，并导出成未发送的 .eml 企业邮件草稿（如果你检测到我已经配好了企业域名 Gmail Send-As 别名也可以提醒我）。
我通过企业邮箱发完后拿到对方回复的工单号是 TICKET-9527，发送时间按我现在记账，开始帮我倒计时催办窗口。人工批准、生成未发送 .eml 草稿与登记实发回执命令
# 1. 必须核对摘要后才能批准并生成未发送的 .eml 草稿（X-Unsent: 1）
python3 scripts/packets.py --slug my-brand --case-dir "$CASE_DIR" approve \
--packet-id "$PACKET_ID" --reviewer "你的姓名" --reviewed-digest "$PACKET_SHA256" --confirm-human-review
python3 scripts/build_eml.py --slug my-brand --case-dir "$CASE_DIR" --packet-id "$PACKET_ID"
# 2. 从企业邮箱真实发送出去以后，再登记工单回执启动催办计时
python3 scripts/case_manager.py submit --slug my-brand --case-dir "$CASE_DIR" \
--channel-id host --packet-id "$PACKET_ID" --submission-ref "TICKET-9527" --sent-at "2026-11-13T15:10:00+08:00"第 5 步：每天 1 句话盯盘 —— 到期催办、下线验收与假域名预警
维权发出不是结束。运营每天上班只要问一句 AI，就能一目了然：谁超时没回该催、山寨网店是不是真的已被注册商冻结解析下线、有没有收到对方恶意反通知，以及今天有没有新冒出近似拼写或仅配钓鱼邮箱的假域名。
- 为什么不能只靠打不开一次网页就结案？有些山寨站会伪装报错或临时跳转；巡检会全链路检查关联链接及域名注册商冻结状态（如 clienthold 停解析），帮你确认它是不是真的凉了。
- 收到“对方反通知（Counter-Notice）”千万别拖：一旦收到对方申诉要求恢复页面，立即发给 AI 登记！系统会暂停普通催办节奏、置顶亮起法律红灯，帮你跳过周末估算大概窗口期（一般 10–14 个工作日，最终精确期限仍请交律师核定）。
- 仿冒域名主动预警：不用等假站投了广告才发现。让 AI 跑一次假域名雷达，除了看新签的 HTTPS 证书外，还能推演错拼字母、加连字符且已经悄悄开了 MX 钓鱼收信服务器的域名，由运营人工分诊“建案打击 / 误报 / 自家域名”。
每天例行巡检：请用 brand-takedown 帮品牌 my-brand 做三件事：
1. 拉一份今天所有的待办和超时未回复工单（标明哪些是被服务商要求补交材料、哪些该进入二轮催办）；
2. 对正在维权的山寨网址全部复查一遍存活情况和域名注册商状态（看看哪些真下线停解析了，有没有换跳转页面的）；
3. 扫一次近期新签发证书或带有近似拼写/钓鱼邮箱的新域名，给我一份等待人工分诊的清单。日常盯盘、批量复查下线与假域名分诊命令
# 查到期催办与品牌总览
python3 scripts/case_manager.py due --slug my-brand
python3 scripts/case_manager.py summary --slug my-brand
# 批量巡检目标真实存活状态及域名是否被注册商停解析 (clienthold/serverhold)
python3 scripts/check_liveness.py patrol --slug my-brand --check-rdap
# 扫近期新签证书 + 错拼/钓鱼邮箱近似假域名，再按审核结论分诊
python3 scripts/ct_radar.py --slug my-brand --include-lookalikes --lookalike-limit 20
python3 scripts/ct_radar.py --slug my-brand --triage-domain "lookalike-suspect.example" \
--decision CONFIRMED_FOR_REVIEWED_CASE --reviewer "你的姓名" --rationale "高仿官网准备立卷取证"四、突发维权状况救急台：遇到以下 5 种情况直接一键复制发给 AI
实战中难免遇到对方没盗图纯卖假货、突然发来反通知吓唬人，或者查着查着发现竟然是自家经销商的紧急状况。在下方点击你眼前遇到的问题类型，左侧看懂“运营避坑重点”，右侧直接复制现成话术开干：
遇到直接复制我方官网排版和产品摄影图的李鬼网站：先固定完整网页快照并对比盗图，再根据你在托管商、建站平台和域名注册商官网核实好的投诉入口，分别生成对应理由的投诉草稿（版权盗图走 DMCA / 商标冒充走商标通道），最后由人眼审批导出 .eml 草稿发信。
使用 brand-takedown 处理以下仿冒我方独立站的可疑站点：
目标链接：https://suspected-clone.example/products/flagship
品牌档案：my-brand（如还未建档，请先读取 ~/Desktop/品牌证书/ 初始化档案，并配置公开归档代理联系人）
请帮我按顺序完成：
1. 先核对白名单确认未误伤自家或授权站，然后抓取网页证据与域名/托管服务线索，并与 ~/Desktop/官网原图.png 做盗图相似度比对；
2. 帮我分别整理建站平台、主机商和域名注册商需要提交哪些材料与注意事项；
3. 先起草投诉正文与证据索引发我看（如果通道会公开归档自动切换代理署名），经我逐字审核点头的草稿再导出 .eml 文件。五、3 分钟安装部署指南（含免折腾版 & 技术支持命令）
如果您完全不想自己开终端敲命令：用 Codex 版 时只要直接复制下方第一行中文指令发给 AI 就能自动装好；用 Antigravity 版 时，既可以在 GitHub Releases 页直接下载压缩包解压放到个人 Skills 文件夹，也可以把下面的脚本发给公司 IT 同事帮忙部署完、看到系统体检返回 "ok": true 即可马上开始用。
# 在 Mac 或 Linux 终端执行（需 Python >= 3.11，零第三方依赖包）
# 1. 下载品牌维权工具包并放到 Antigravity 全局 Skills 目录
git clone https://github.com/zlxmygit/brand-takedown.git ~/.gemini/config/skills/brand-takedown
# 2. 运行环境自检（输出 "ok": true 即表示可以开始用）
cd ~/.gemini/config/skills/brand-takedown
python3 scripts/doctor.py
# 3. 验证示例档案与运行 168 项测试（技术人员排查时使用）
python3 scripts/brand_registry.py validate --profile-file examples/sample-profile.json
python3 -m unittest discover -s tests -v六、给公司法务、合规与技术团队看的「底层保障原理」（运营可跳过）
如果您需要将这两套开源工具引入品牌法务部或通过企业信息安全部门审查，下方的底层设计机制能直接回答“如何防 AI 幻觉、如何防数据泄漏、如何防重复乱发信”等关键审计问题（默认折叠，点击展开查阅）：
展开查看：Codex 版 ($brand-protection) 五层事实分层、只读队列与 1,120 次字段变异防错机制
1. 五层事实隔离（case-record.json schema v1.3）：将 allegations（用户指称）、observations（带时间戳的客观观察）、rights（文件记载 vs. USPTO/EUIPO/CIPO/UKIPO 官方库核验）、providers（注册商/DNS/CDN/主机/支付五层独立举证，不因 Cloudflare IP 臆测源站）和 18 个精细状态的 actions 严格拆分，避免未验证线索被悄悄升格成实锤。
2. 纯只读队列工具 followup_queue.py 与防中断重复发信：脚本只检查不联网、不发信、不改写文件（默认 6h 查反馈 / 24h 复查目标 / 72h 首催 / 168h 续催）；外部发送严格遵循 prepared → in_flight → sent / outcome_unknown 落盘屏障，中断未明时阻断所有同行动重复发送；错告经销商时通过 claim_frozen 冻结并生成关联 corrects_action_id 独立撤回链。
展开查看：AGY 版 (brand-takedown) 纯标准库安全架构、dHash 比对与 168 项回归测试
1. 零第三方依赖与防 SSRF/越权安全加固：全库基于 Python 3.11+ 标准库编写，禁用 shell=True 与外部可执行程序；所有域名探测均先经过反斜杠与 @ 归一化白名单拦截，网络请求强制公网 IP Pinning 并支持本地 HMAC-SHA256 证据清单签名与 docs/source-checksums.json 源码完整性校验。
2. 独立可控工作流与法务文档库：不自动触发结账购买、不私自上传公开存档；内置 64 位 dHash 盗图相似度筛选（compare-images）、无第三方依赖拼写/A/MX 钓鱼域雷达（ct_radar.py --include-lookalikes）及美国 DMCA / 欧盟 DSA / 海关安全通报模板（全套通过 168 项离线测试与 .zip 确定性打包检验）。
- 1. 真实资料只放电脑本地，切勿上传代码仓库或共享网盘同步冲突：客户资料、商标证书、被诉链接截图与工单记录务必存放在电脑非代码仓库的独立本地文件夹里，也不要放在多人同时写的同步网盘里。
- 2. 警惕侵权网站页面里的“假邮箱”或误导指令：AI 抓回来的网页文字、WHOIS 信息和对方邮件里的说明只能当参考线索；投诉必须发往你在服务商官网亲眼核实过的官方入口。
- 3. 发出去拿到工单回执再记账，遇到验证码请人工亲手提交：起草好
.eml或表格不代表发完了，务必自己确认发出并登记工单号；网页举报遇验证码滑块请亲手点击完成。 - 4. 重大跨国诉讼、海关扣货与反通知起诉，请交执业律师拍板：工具能帮你把完整证据包、时间线与渠道草稿准备得严严实实，但反通知确切法院期限、正式起诉或担保扣货仍需执业律师最终审定。