上线前检查：6 个法律坑

Claude Code 技巧：一个 vibe coding 做完的 App，一单没卖也可能被告。上线前，让 Opus 5.5 派 6 个 subagent 分头把这 6 个法律坑查一遍，再一次全部修好：

注册时不查是否未满 13 岁
→ 未经家长同意收集 13 岁以下儿童的个人信息，违反 COPPA：每次违规最高 $53K
→ 注册时加年龄检查。13 岁以下需要可验证的家长同意，拿不到就不让注册

字体从 Google 的服务器加载
→ 欧盟访客一打开页面，IP 就在未经同意的情况下发给了 Google。2022 年，慕尼黑一家法院依据 GDPR 判一个网站赔给一名访客 €100
→ 把字体下载下来，放在自己的服务器上

默认开着会话录屏（session replay）
→ 录下访客的输入和点击，在加州可能被告违反窃听法（CIPA）：每次违规赔偿 $5,000
→ 关掉，或者先征得同意，并遮住用户在输入框里打的字

营销邮件没有退订链接或通信地址
→ 这违反 CAN-SPAM：每封邮件最高 $53K
→ 每封营销邮件都放上退订链接和一个有效的通信地址

订阅按钮旁边没写续费条款
→ 在加州，没有用户明确同意就自动续费，续费的那一期可能被视为免费送给用户
→ 在按钮旁边写清多久扣一次、扣多少、怎么取消，并让用户勾选同意

用户能上传内容，却没登记 DMCA 代理人
→ 用户上传了侵权内容，你可能拿不到避风港保护。登记费 $6，有效期 3 年，到期再续
→ 在美国版权局（US Copyright Office）网站上登记

这些金额大多是按次算的：每个孩子、每段录屏、每封邮件都可能算一次，一单没卖也一样。这里依据的是美国和欧盟的规定，不构成法律建议。拿不准的话，去问律师。

每一项派一个 subagent 去查，只查不改，并记下每个问题在哪个文件或哪个后台。然后你根据它们的清单自己统一修，这样不会有两个 agent 改同一个文件。需要我自己做的事，比如登记 DMCA 代理人、改邮件服务的设置，直接给我步骤。只有我知道的信息，比如通信地址或价格，先问我，别编。先给我看问题清单，标出你不确定是否适用于我的项，我确认之前什么都别改，做完告诉我改了什么。