服務

你的外包商正在用 AI 幫你寫程式——這是好事還是風險?簽約前該問的 6 個問題(智財、品質、維護、資安)

2026.07.31 · 79 次瀏覽
你的外包商正在用 AI 幫你寫程式——這是好事還是風險?簽約前該問的 6 個問題(智財、品質、維護、資安)

幾乎每家工作室都在用 AI。問題不是用不用,而是審查、測試、智財、資安有沒有把關。這篇教你怎麼問。

分享:

一位中小企業老闆最近收到報價單,工作室說我們用 AI 輔助開發,所以三週就能交、比別家便宜三成。他心裡一喜,又一驚:便宜是因為效率,還是因為偷工?AI 寫出來的程式,智財權算誰的?出事了誰負責?這是 2026 年幾乎每個發包的人都會遇到、卻很少有人問清楚的問題。這篇不談要不要用 AI(幾乎所有工作室都在用了),而是教你怎麼問,把風險擋在簽約前。

業界迷思打破

  • 迷思一:用 AI 寫的程式品質一定比較差。真相:AI 輔助本身不決定品質,決定品質的是有沒有人審查、有沒有測試。一個資深工程師用 AI 加速、再逐行審查,往往比一個初階工程師純手寫更穩。
  • 迷思二:用 AI 就該便宜很多。真相:AI 加速的是打字,不是思考。需求釐清、架構設計、測試、除錯這些真正花時間的部分,AI 幫得有限。報價砍太兇的,往往是省掉了審查與測試。
  • 迷思三:AI 生成的程式碼智財權自動歸我。真相:這要看合約怎麼寫、用哪個工具、以及該工具的條款。沒在合約寫清楚所有交付物含 AI 協助產生的部分著作權歸客戶,你可能踩到灰色地帶。
  • 迷思四:AI 能寫,所以維護很簡單。真相:如果沒人真的理解那段程式,AI 產出的程式反而更難維護——出 bug 時沒人說得清為什麼這樣寫。

核心框架:發包前的「AI 開發 6 問」

把這 6 個問題直接貼進你給廠商的需求信,對方答不清楚就是警訊:

  • 智財:合約會不會白紙黑字寫所有交付物(含 AI 協助產生的程式碼)著作權與使用權完整歸客戶?
  • 品質:AI 產生的程式碼,你們有沒有人工審查(code review)與自動化測試?覆蓋率大概多少?
  • 資安:你們會不會把我的原始碼、資料庫結構、金鑰貼進第三方 AI 工具?用的是哪一種(可關閉訓練的企業版嗎)?
  • 維護:交付後如果出 bug,你們能不能解釋每一段關鍵邏輯、而不是 AI 生的我也不確定?
  • 文件:會不會附上足以讓別的工程師接手的文件與註解?
  • 可攜性:程式有沒有綁死某個 AI 平台的專屬服務,讓我以後換廠商就動不了?

三類典型情境的對照

  • 情境 A:一頁式行銷網站(小、低風險)。AI 高度輔助、快速交付完全合理,重點放在智財歸屬與以後好不好改。省下的成本應該反映在報價上。
  • 情境 B:含金流/會員的電商或系統(中、中風險)。AI 可加速,但你要堅持人工審查 + 測試 + 資安不外洩原始碼。這裡便宜三成若來自省掉測試,是拿你的營運在賭。
  • 情境 C:處理個資/金融/醫療的系統(大、高風險)。要求最嚴:明確的資料不外流條款、完整測試、可審計的文件。這種案子 AI 加速不該是砍價理由,而是騰出時間做更多把關。

隱藏成本完整清單

  • 智財爭議成本:沒寫清楚歸屬,日後想開源、想轉賣、想換廠商時卡關,律師費起跳。
  • 資安外洩成本:原始碼或金鑰被貼進第三方工具,外洩一次可能是整個系統重寫。
  • 維護黑箱成本:沒人懂的程式,未來每個小改動都要重新逆向理解,工時翻倍。
  • 測試債成本:省掉的測試會變成上線後的 bug,每一個都在你營運時引爆。
  • 平台綁定成本:綁死某 AI 專屬服務,換廠商等於重做。

評估外包夥伴的 KPI 計分卡

評估維度好的訊號警訊
智財條款合約明寫交付物全歸客戶含糊帶過或拒絕書面
Code Review有固定人工審查流程AI 生的不用看
測試提得出覆蓋率與測試策略說不出有沒有測試
資安用可關訓練的企業版、簽 DPA隨手貼進免費版工具
可解釋性能講清楚關鍵邏輯AI 寫的我不確定
文件附交接文件與註解沒有文件
可攜性不綁專屬平台綁死某 AI 服務
溝通透明主動說明 AI 用在哪避談或否認使用

ScriptWalker 的對應方案 + 不適合的情境

我們的立場是:AI 輔助開發是效率工具,不是品質折扣。我們用 AI 加速,但每一行交付程式都經過資深工程師審查與測試,合約明寫所有交付物著作權歸客戶,且不會把客戶原始碼餵進會拿去訓練的第三方工具。

我們不適合這幾種客戶:

  • 只想要最便宜、越快越好,品質先不管的一次性專案
  • 拒絕付合理的測試與文件成本、只想要能動就好
  • 期待用 AI 所以應該免費或近乎免費的報價

過渡期/啟動期遊戲書

  • 第 1 個月:簽約時把 AI 開發 6 問全部寫進合約條款;建立原始碼與金鑰的存放規範。
  • 第 2–3 個月:每個里程碑交付都附上 code review 紀錄與測試結果;驗收時抽查關鍵邏輯的可解釋性。
  • 第 90 天:回顧文件是否足以讓第三方接手,確認沒有平台綁定,把交接資料歸檔。

決策清單

  • ☐ 我的合約有寫交付物(含 AI 產生部分)著作權歸我嗎?
  • ☐ 廠商說得出他們的 code review 流程嗎?
  • ☐ 廠商有測試策略與大致覆蓋率嗎?
  • ☐ 我的原始碼/金鑰會不會被貼進第三方 AI 工具?
  • ☐ 出 bug 時廠商能解釋每段關鍵邏輯嗎?
  • ☐ 交付會附足以接手的文件嗎?
  • ☐ 程式有沒有綁死某個 AI 平台?
  • ☐ 便宜的報價是來自效率,還是省掉了測試?
  • ☐ 廠商願意書面回答這 6 個問題嗎?
  • ☐ 我的專案風險等級(低/中/高)配對到對的把關嚴格度了嗎?

常見問題 FAQ

外包商用 AI 寫我的專案,我該擔心嗎?

不用一律擔心,但要問清楚。關鍵不是用不用 AI,而是有沒有人工審查、測試、資安把關,以及智財歸屬有沒有寫進合約。答得清楚的廠商,用 AI 是加分。

用了 AI,報價就該便宜很多嗎?

AI 加速的是打字,不是思考。需求、架構、測試、除錯仍要人力。合理的效率提升可反映在價格,但砍價砍到不做測試,省下的錢會變成上線後的 bug。

AI 生成的程式碼,著作權是誰的?

取決於合約與所用工具的條款。務必在合約明寫所有交付物含 AI 協助產生的部分,著作權與使用權完整歸客戶,避免日後爭議。

行動呼籲

準備發包、想確認廠商的 AI 開發有沒有把關?我們提供免費 30 分鐘諮詢,也可以直接把上面的 AI 開發 6 問寄給我們,看我們怎麼書面回答。聯絡我們:

分享: