游戏内测包不是“剧透自由”——从米哈游《崩坏：星穹铁道》泄密案看商业秘密保护与诉中禁令

一款游戏正式上线前，测试版本的内容被提前“剧透”，这在玩家圈里不算新鲜事：有人晒截图、有人发攻略、有人甚至把整个测试包解压后公开。很多人觉得这只是“提前分享”，最多算不守规则。但2026年10月底米哈游公布的一起判决，给这种心态浇了一盆冷水：两名人员因非法获取、破解并传播《崩坏：星穹铁道》未公开测试内容，被法院判令停止侵害、消除影响，并连带赔偿一百万元。

这起案件的价值，不在于一百万的数字，而在于它划清了三条边界：未公开的测试内容到底算不算“商业秘密”；破解、解包、搬运传播构成什么性质的行为；以及在游戏版本更新前法院为何能发出“诉中禁令”紧急叫停。对游戏、软件等依赖技术保密的行业，对做IP维权的法律人，这都是一个值得细读的信号。本文结合现行有效法条，把这起案件讲透，也谈谈企业和个人各自该怎么守线。

一、案情回顾：一个内测包如何变成一场官司

事情要追溯到米哈游法务部的巡查。法务人员在巡查中发现，QQ频道“咖啡森林”的运营者杨某，长期在该社群内发布《崩坏：星穹铁道》未公开版本的软件测试包及使用教程，用户根据教程下载搭建后，就能提前游玩游戏未公开版本的内容。该频道当时已有约6.74万名成员，影响不小。与此同时，郭某多次通过不正当手段获取《崩坏：星穹铁道》测试版软件包体，通过“解包”手段非法提取后在网络上大量发布未公开的游戏内容。

米哈游发现后随即提起诉讼，并同时提出诉中行为保全申请。法院在《崩坏：星穹铁道》版本更新前1天，发布了诉中行为禁令，要求二人立即停止披露、使用或者允许他人使用以不正当手段获取的游戏保密测试内容，裁定送达后立即执行。最终，法院判决认定：二人泄露的游戏测试版本内容属于米哈游的商业秘密，二人通过不正当手段获取、破解并披露相关测试包体的行为构成商业秘密侵权；判令二人立即停止侵害，在B站账号首页、QQ频道“咖啡森林”首页连续三十日发布声明消除影响，并连带赔偿经济损失及维权合理开支一百万元。判决后各方均未上诉，目前已生效。

二、未公开的测试内容，为什么是“商业秘密”

很多人会问：游戏测试包明明能被下载、能玩，怎么就成了“秘密”？这里需要回到法律对商业秘密的定义。2025年修订后的《中华人民共和国反不正当竞争法》第十条规定，商业秘密是指“不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息”。可见，构成商业秘密要同时满足三个要件：秘密性、价值性、保密性。

拿游戏测试包来对照：其一，秘密性——未公开版本的测试内容，只有获得内测资格的小范围人员才能接触，对一般公众而言处于“不为公众所知悉”的状态；其二，价值性——版本内容是游戏开发商投入大量人力物力的智力成果，一旦提前泄露，会削弱正式上线时的内容新鲜度和商业预期，具有明确的商业价值；其三，保密性——游戏公司通常会以内测协议、账号权限、水印溯源、禁止解包等方式采取保密措施。三个要件齐备，测试包体就落入了商业秘密的保护范围。

这起案件里，法院正是依据商业秘密的构成要件，认定《崩坏：星穹铁道》测试版本内容属于米哈游的商业秘密。这也提醒行业：不是“公开可下载”就等于“非秘密”，关键在于权利人是否以保密措施将其锁定在内部信息范围内。

三、破解“解包”与平台传播，如何构成侵权

法律对侵犯商业秘密的行为规定了明确的边界。反不正当竞争法（2025年修订）第十条列举了四类典型行为：以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密；披露、使用或者允许他人使用以前项手段获取的商业秘密；违反保密义务或者权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密；以及教唆、引诱、帮助他人实施前述行为。该条还特别规定，经营者以外的其他自然人、法人和非法人组织实施上述行为的，同样视为侵犯商业秘密。

对照本案：郭某以不正当手段获取测试包体，属于第一类；他通过“解包”提取后大量发布，属于“披露”；杨某作为社群运营者，长期提供测试包和教程供他人下载搭建，则构成“披露、允许他人使用”以及帮助传播。二人一个“源头破解披露”、一个“平台传播扩散”，行为相互配合，最终被认定为共同侵权并承担连带责任。

这条规则的现实含义是：商业秘密侵权的责任主体并不限于企业员工或竞争对手，任何以不正当手段获取并披露秘密的个人，哪怕只是“圈内爱好者”，都可能成为被告。尤其在网络传播时代，一次“搬运”“教程”“分享”，就可能把侵权链条拉得很长。

四、诉中禁令：版本上线前1天的“急刹车”

本案最值得关注的程序亮点，是法院在游戏版本更新前1天发出的诉中行为禁令。它的法律依据是《中华人民共和国民事诉讼法》（2023年修正）第一百零三条：人民法院对于可能因当事人一方的行为或者其他原因，使判决难以执行或者造成当事人其他损害的案件，根据对方当事人的申请，可以裁定对其财产进行保全、责令其作出一定行为或者禁止其作出一定行为；当事人没有提出申请的，人民法院在必要时也可以裁定采取保全措施。该条还规定，人民法院接受申请后，对情况紧急的，必须在四十八小时内作出裁定，裁定采取保全措施的，应当立即开始执行。

所谓“诉中行为保全”，通俗讲就是在判决尚未作出时，先申请法院用一纸裁定“叫停”正在或即将发生的侵权行为，防止损害扩大、避免“赢了官司、输了市场”。本案里，一旦版本正式更新，被提前泄露的测试内容就可能彻底失去保密价值，损害将难以弥补；因此在更新前1天叫停，恰恰是行为保全“紧迫性”的典型场景。

对权利人的启示很直接：维权不能只盯着最后的赔偿数额，立案时就要评估是否需要同步申请行为保全。尤其对具有强时效性、一泄露就不可逆的保密信息（游戏版本、新品发布、技术参数），“早一步叫停”往往比“事后索赔”更有价值。

五、未成年人泄密，监护人也要担责

本案还有一个细节值得单独说明：被诉行为发生时，郭某尚属于未成年人。依据《中华人民共和国民法典》第一千一百八十八条，无民事行为能力人、限制民事行为能力人造成他人损害的，由监护人承担侵权责任；有财产的无民事行为能力人、限制民事行为能力人造成他人损害的，从本人财产中支付赔偿费用，不足部分由监护人赔偿。最高人民法院《关于适用〈中华人民共和国民法典〉侵权责任编的解释（一）》（法释〔2024〕12号）第五条进一步明确，被侵权人请求监护人承担侵权人应承担的全部责任的，人民法院应予支持，并可在判决中明确赔偿费用先从被监护人财产中支付、不足部分由监护人支付。

正因如此，本案中杨某与郭某的监护人董某被判连带赔偿。这给年轻玩家及其家长提了个醒：网络上“年轻”不是免责金牌，实施侵权行为同样要承担法律责任，未成年人侵权最终由监护人“兜底”。对家长来说，引导孩子遵守游戏规则、不碰未公开测试内容，既是素养问题，也是实实在在的法律风险问题。

六、启示：企业的保密闭环与个人的红线

把本案放到行业视角，游戏、软件、科技类企业至少可以在保密体系上做四件事。其一，管住“分发”：内测资格的发放要实名、限范围、留痕，测试包的分发渠道要可控，避免内容外流。其二，签好“协议”：内测参与者在进入前就签订保密协议，明确禁止解包、截图外传、教程公开等行为，把保密义务写清楚。其三，加上“水印”：在测试内容中植入可溯源的标识，一旦泄密能快速定位到泄密源头。其四，备好“程序”：提前评估是否需要申请行为保全、证据保全，形成一套“发现即固定证据、必要时申请禁令”的快速反应机制，而不是等版本被剧透后再事后补救。

对玩家、主播、自媒体博主来说，红线同样清晰：不要获取、破解、传播任何未公开的测试内容。一次“抢先体验”“搬运分享”，轻则被平台处理、被游戏公司追究侵权责任，重则卷入诉讼承担赔偿。守规矩地等正式版本，既是对他人劳动成果的尊重，也是对自己最好的保护。

结语

米哈游《崩坏：星穹铁道》泄密案，用一百万的判赔和一次版本更新前的紧急禁令，把“剧透自由”这四个字打上了法律问号。商业秘密的价值，恰恰建立在“尚未公开”的那一刻；而保护它的手段，既靠事后赔偿，也靠事前的禁令与完备的保密机制。对企业，这是一堂商业秘密体系建设的实务课；对个人，这是一次“网络行为也有法律边界”的提醒。技术可以日新月异，规则却始终在那里。