收到 NX 或 SolidWorks 合规通知后怎么办

函是周二早上到的。采购往群里一转，附件两份，一份关于 NX，一份代理转的 SolidWorks 授权核查，落款差了十一天。三分钟就有人问"是不是先把机器上的卸了"，研发说别碰周五出图，采购已经翻出去年的报价单。我看着就头疼。最怕的从来不是函，是四五个人同时动手、各留各的记录、各回各的邮件，过一周连哪台机器哪天装的都对不上。

性质先掰清楚，不然后面全歪。这类通知是厂商或授权代理按订购协议、EULA 发起的授权核查请求，请你把实际部署跟手里的授权对一遍账，不是违规认定，更不是罚单，别自己先给自己定罪。第一样该交的不是整改报告、不是采购单，是 IT、采购、业务都点头的一张事实清单：哪个产品、哪个法人主体、哪段时间、哪种授权类型，先钉死。许可服务器的 checkout 记录、终端安装清单，只是内部核查材料，它能说这台机器这个点借过 NX 的哪个 feature，说不了这算不算超授权。合同解释、责任认定、对外那句话怎么讲，得法务拿具体条款定，IT 别越线，越了很麻烦。

两家摆一块儿最烦口径。NX 按模块、按 feature 发授权，加工、仿真各算各的；SolidWorks 是 SolidNetWork License 管浮动，也有单机激活，Simulation、PDM 另算授权项，再叠上永久加维护、订阅定期、节点锁定、网络并发。安装量、授权量、激活数、登录人数、峰值并发，五样谁也别替谁，混着除出来的百分比拿去开会纯属自欺欺人。我一般一个事件编号管到底，两份函也只给一个号，目录按产品/主体/月份分，每份写清楚谁、从哪个系统、什么时候导的。

查的时候三件事，顺序基本不换。一，通知落到产品、主体、时间范围，逐条标 已确认 / 待确认 / 不适用，"不适用"也是结论，省得别的部门又从头翻。二，安装、授权、使用三套分开拉，别急着合并，例外单独记，谁批的也记，临时给外包开的账号、借出去的离线许可都写上，后面定策略才不误伤。三，共用设备、虚拟机、外包借调最出假异常，VM 快照一回滚，同一节点能算成好几回安装。表拉完一定抽样回源系统读一遍，导出、转格式、人工合并哪步都可能丢一行，不回读等于没查。

动手次序更得拧着。先只读留存，原始日志拷一份只读副本，别删别清，谁动过记一笔。然后法务圈边界，哪些能说、对外只留一个窗口，这个得排在 IT 前面，我见过先跑完排查再补法务的，补不回来。之后 IT 把结果落到设备、账号、合同、实际使用人四样上，落不到具体对象的"疑似超量"我不往清单里放。采购再补订单、授权证书、维护续费凭证。事实和待确认分两栏摆着，才谈停用、隔离还是补授权。许可优化 这类东西也就是把安装、授权、使用线索归到一张表，省得四个部门各存一份 Excel，替不了审批，更替不了法务那句话。

看板别只摆四个总数。材料齐套率、设备核验率、跨产品异常数、整改关闭率，每个都带分子分母、异常样本、谁复核多久复核，能下钻到那台机器那张单子，一个百分比涨了证明不了什么。见过最蠢的几样：一张截图或一条报错就定性；一着急卸载、清设备、删日志，时间线全毁；几个部门分头回邮件，三版事实三版承诺；技术排查直接当法律结论发过去，合同条款、授权类型、使用场景一个没看。能不能先卸，我一直答不建议当唯一动作，先留证、确认业务影响，隔离还是停用，法务加 IT 一起定。回函也别急，先看主体、要什么、截止哪天，统一窗口，事实没核清谁都别个人承诺责任或金额，那句话出去收不回。

去年华中一家做装备的厂，差不多就这局面。两份函，NX 点名加工和仿真模块，SolidWorks 把 PDM、Simulation 也圈了，时间范围写过去 24 个月。头三天一台没卸，只做只读留存，编一个事件号，目录按 NX/主体/月份、SW/主体/月份分两层。IT 拉许可服务器日志和终端安装清单，采购翻出 2023、2024 两份维护续费凭证，业务确认两台工作站是外包共用的。对出来挺杂：6 台虚拟机快照回滚，同一节点重复计了安装；3 台共用机器挂过两个外包账号；一张借出的离线许可到期没还，客户端还占着；一台 2022 年报废没走资产核销，安装表里一直躺着。抽样回读 20 台，又抓到导出表把一台机器上两个 SolidWorks 版本并成一行，改回去，跨产品异常记 5 条。法务先圈了"不主动承诺、不单独回函"，那一个窗口回了一次事实清单加 3 条待确认项，等合同解释。材料齐套率 61% 到 94%，整改关掉 4 条，剩 1 条挂着没动，是报废机的授权归属，采购还在跟代理对当年的订单号。没临时补买一个许可，周五出图也没停。