企业官网建设流程全解析

k-skill 第三方商标功能说明性使用合规指南——以 toss-investment 技能商标法律声明为实例

【免费下载链接】k-skill한국인을 위한 스킬 모음집 - 에이전트를 한국인으로项目地址: https://gitcode.com/GitHub_Trending/ks/k-skill

本指南围绕 k-skill 仓库中 toss-investment 技能的商标法律声明 展开，系统讲解开源技能项目在名称与功能中引用第三方服务商标（如토스증권/Toss Securities）时的商标法合规边界。你将理解"功能说明性使用"与"来源标识性使用"的判例区分标准、韩国商标法相关条文，以及该仓库如何通过声明文件、免责声明与只读实现约束形成完整的合规闭环，可直接复用于自建技能或 SDK 项目。

一、为什么一个技能需要单独的商标法律声明

k-skill 是一个面向韩国用户的 Agent 技能集合。由于大量技能直接在名称与核心用户功能中引用第三方消费者、商业或服务品牌（例如bunjang-search指向 번개장터、coupang-product-search指向 쿠팡、toss-investment指向 토스증권），仓库为这些技能逐一放置了references/TRADEMARK-LEGAL-STATEMENT.md声明文件，toss-investment正是其中之一。

从 toss-investment/skill.json 可见，该技能通过 토스증권官方 Open API（OAuth 2.0）以只读方式查询账户、持股、行情、市场信息与订单，其 description 明确写着"没有官方凭据或官方 API 不支持的功能，不以非官方路径绕过"。技能本身不隶属于 토스증권，却要在文档、代码与对话中反复提及该品牌——这正是商标法律声明存在的直接原因：它不是法律意见书，而是对"非附属、非来源标识"立场的明确固化。

二、声明核心立场：标识"查询对象"，而非"来源标识"

声明开篇即点明整个合规体系的出发点（见 TRADEMARK-LEGAL-STATEMENT.md 首段）：

本技能使用토스증권及Toss Securities名称，仅用于标识账户、持股、行情、订单查询的目标证券服务，并非要将 k-skill 的来源标注为 토스증권。

这一区分至关重要：商标的核心功能是"来源标识（출처표시）"——让交易界识别商品或服务的出处。当第三方名称只是用来指明"我能帮你查询哪家券商的数据、操作哪个系统"时，它在功能上扮演的是对象标识而非来源标识。声明随后给出三条落地原则：

1. 名称仅以必要范围内的平文本（plain text）形式使用；
2. 没有另行依据时，不使用权利人 logo、不出现"공식（官方）·제휴（合作）·후원（赞助）·인증（认证）·파트너（伙伴）"等表述；
3. 各项商标的权利归各自权利人所有；声明本身不评判金融监管、投资适当性、API/服务条款、个人信息、账户访问或个别交易的合法性。

三、判例基础：如何判断是否构成"商标性使用"

声明引用了韩国大法院的三件判例，它们共同回答了"什么时候把他人商标写进说明不构成侵权"：

1. 大法院 2005. 6. 10. 宣告 2005도1637（所谓 Sony 遥控器案）

这是整套判断的起点。判示事项 [2] 指出：为说明商品功能或标明功能所适用的机型而使用与他人注册商标相似的标识，若无法被认定为"商标的使用"，则不构成商标权侵害。判决要旨 [2] 进一步说明：判断核心是该标识是用于商标的本质功能（来源标识），还是仅用于功能说明或适用机型标示。

2. 大法院 2013. 1. 24. 宣告 2011다18802

该判决确立了综合判断框架：是否构成商标性使用，需综合考察与商品的关系、使用样态、注册商标的周知显著性、使用人的意图与使用经过，以及实际交易界是否将其作为识别标识使用。

3. 大法院 2021. 12. 16. 宣告 2019후10418

在重申上述综合判断标准的同时，该判决强调：即便标识属于"可能成为设计"的形状，只要在实际交易界被用作来源标识，就可能构成商标性使用。因此，撰写者主观上"我只是在说明用"的意图并不充分——最终取决于客观的呈现样态。

值得注意的是，判例法理并不等于"把第三方商标写进任何句子都合法"（详见 docs/legal/trademark-use-review.md 对判例部分的完整整理）。实际呈现样态必须不发挥来源标识功能，结论才成立。

四、商标法条文依据

声明及上位审查文档（docs/legal/trademark-use-review.md）同步列明了现行韩国《商标法》的关键条文：

五、仓库级五条使用原则

声明末尾链接的"전체 검토"文档（docs/legal/trademark-use-review.md）把上述立场归纳为整个仓库必须遵守的五条原则：

1. 商标仅在识别支持对象或兼容对象所必要的范围内使用；
2. 不将权利人的 logo、品牌设计当作 k-skill 自身的识别标识使用；
3. 没有另行依据时，不主张官方、合作、赞助、认证或伙伴关系；
4. 明确区分权利人服务与 k-skill 或上游工具的来源；
5. 商标审查并不解决著作权、数据库权、反不正当竞争法、条款与合同、个人信息与肖像权或访问方式的合法性问题。

这套原则同样体现在与声明配套的 toss-investment/references/DISCLAIMER.md 中：技能不是 토스증권 或金融机构的官方功能、官方支持工具，也不存在任何官方合作、赞助、批准、认证关系；商标与服务名称仅用于说明官方 API 兼容功能与查询对象。

六、toss-investment 技能中的具体落地

将法律立场落到实现上，toss-investment技能通过三层机制确保"非来源标识"与实际行为一致：

1. 命名与描述层

skill.json 的 description 用"토스증권 공식 Open API(OAuth2)로 … 조회한다"定位技能功能，同时声明"비공식 경로로 우회하지 않는다"，让品牌名只承担"查询对象"角色。技能的 profiles 为vault与action:account，与凭据保管、账户查询的只读定位相符。

2. 凭据与调用边界层

instruction.md 定义了严格的"官方表面优先"边界：

• 仅调用 토스증권 官方 Open API，origin 固定为https://openapi.tossinvest.com，不允许改为其他 host；
• 通过POST /oauth2/token以 Client Credentials 方式获取令牌，再以Authorization: Bearer调用；账户、资产、订单查询还需X-Tossinvest-Account请求头；
• 凭据通过用户环境变量提供并直连토스 服务器，不经共享代理：
  • TOSSINVEST_CLIENT_ID（必填）：client id
  • TOSSINVEST_CLIENT_SECRET（必填）：client secret
  • TOSSINVEST_ACCOUNT（可选）：accountSeq，账户/资产/订单查询需要
• 没有官方凭据时以TossCredentialsError明确失败并提示所需环境变量；
• 官方 API 不支持的功能直接答复"不支持"，绝不通过非官方 CLI、复用登录会话、爬取或任意 HTTP 调用绕过。

3. 稳定性与最小化层

instruction.md 还规定了运行时行为：429按Retry-After/X-RateLimit-Reset退避重试；401仅重新签发一次令牌后重试；client_secret与令牌在错误消息中掩码。作答时要求：账户号等敏感信息只在必要范围内暴露；用户说"오늘（今天）"这类相对日期必须换算为绝对日期；该技能为查询专用，实际交易类变更（mutation）明确属于范围之外。

七、声明覆盖范围：哪些技能被纳入、哪些被排除

仓库在 docs/legal/trademark-use-review.md 中给出了完整的"纳入/排除"清单，用于判断哪些技能需要商标声明：

纳入（名称或主要用户功能直接识别第三方品牌，需在references/TRADEMARK-LEGAL-STATEMENT.md中写明）：

排除（品牌仅作为附带定位手段、非支持对象、公共数据来源或仅出现在文档中，无需独立声明）：building-register-search、cheap-gas-nearby、emergency-room-beds、parking-lot-search、public-restroom-nearby（카카오 仅为附带定位）；highway-traffic-status（KOBUS 仅作范围说明）；k-dart（识别公共数据来源）；k-skill-cleaner、k-skill-setup（品牌只出现在打包清单或配置文档）；korean-jangbu-for、korean-privacy-terms（由上游开源项目的 NOTICE 与许可证负责）；hola-poke-yeoksam（与店主直接沟通后添加）。

此外，kbl-results、kbo-results、kleague-results、lotto-results、kakao-map、korean-transit-route、delivery-tracking七个只读技能经过完整风险复查后维持现有声明，其结论与七条"重开审查条件"记录在 docs/legal/read-only-skill-risk-resolution.md 中——这些条件正是本声明所确立原则的可执行化：不绕过认证/访问控制、不规避 API 限额、不批量收集或另建数据库、不重分发原图/视频/直播/文章、不将运单号/路径/用户号码另作他用、不添加 logo/官方/合作/赞助/认证表述、不越出查询范围执行购买/下注/运输合同/账户操作。

八、审查边界与后续维护机制

声明及其上位文档均强调自身不是逐案鉴定：它没有逐一评估各商标的注册状态、指定商品与服务类别、实际显示画面与交易实情。以下变更需要另行审查：使用 logo、变更域名或包名、付费销售、广告、联合品牌、官方合作伙伴标识等任何可能提高来源混淆可能性的改动。同时，若权利人提出具体的停止使用或修改请求，仓库将重新评估实际呈现与依据，并在必要范围内迅速调整（见 docs/legal/trademark-use-review.md 的"검토 한계"部分）。

九、对技能与 SDK 开发者的实践建议

从toss-investment的完整案例可以提炼出可复用的合规操作路径：

1. 定位先行：在命名与描述中把第三方品牌定位为"查询对象/兼容对象"，而不是技能自身的来源标签；
2. 呈现克制：只以平文本形式在必要范围出现，不仿制 logo，不出现官方/合作/赞助/认证/伙伴等表述；
3. 文档配套：为每个直接引用品牌的技能放置references/TRADEMARK-LEGAL-STATEMENT.md，必要时配DISCLAIMER.md；
4. 实现闭环：坚持官方公开表面优先、无凭据快速失败、数据最小化，使实际行为与声明的"非来源标识"立场互相印证；
5. 动态维护：保留"重开审查条件"，一旦出现绕过访问控制、规避限额、批量积累数据或增加混淆表述等变更即重新评估。

这套"判例依据—条文支撑—仓库原则—技能落地"的四层结构，使得 k-skill 在大量引用第三方品牌的前提下，依然能以可审查、可复现的方式管理商标风险，也为同类项目提供了现成的参照模板。

【免费下载链接】k-skill한국인을 위한 스킬 모음집 - 에이전트를 한국인으로项目地址: https://gitcode.com/GitHub_Trending/ks/k-skill