客户把字体网站下的中文字体包甩过来，说标题就用它，我们直接挂到服务器上要不要留凭据？

客户从字体网站下载一款中文字体，让直接用在官网标题，风险通常不在「下载」这个动作，而在字体文件最终去了哪里、以什么形式出现在页面上。按 2026 年常见交付经验，CSS 里只写系统字体族名、由访客电脑自行渲染，风险相对低；一旦把字体文件放进服务器用 @font-face 对外加载，或者把这款字体做进 logo、banner 图片文字，通常就落进商用授权范围。判断顺序落在使用方式和留痕上，而不是字体好不好看。

网页字体分两条路，风险量级不一样

第一条是「调用本机字体」：CSS 里写 font-family，让浏览器到访客设备上找已安装的字体来显示。这条路没有把字体文件分发出去，实际观感由访客系统决定，Mac、Windows 和手机上字重与字形会有出入。第二条是「嵌入字体文件」：把字体文件放到服务器，用 @font-face 加载，所有人看到的字形统一。这条路等于把字体文件对外提供下载，通常被视作使用行为，需要有授权依据。

中文网页字体还有个体积约束。常见中文字体全量包在几 MB 量级，直接引入会明显拖慢首屏，所以交付时常见做法是只留一到两个字重、按页面实际用字做子集化，压到几百 KB。子集化之后又会带出新问题：文案一改，字库里没有的字会回退成系统字体，标题里冒出两种字形。这一点在验收时往往比版权问题先暴露出来。

• 风险相对低：只写系统族名，不加载任何外部字体文件。
• 风险中等：加载开源可商用字体，但要核对许可证条款、保留声明。
• 风险较高：加载来源不明的「免费字体包」，其中可能混着商业字体。
• 容易被忽略：字体被做进图片、logo、海报，属于设计使用，与网页嵌入是两套授权口径。

按使用方式归四档，先给页面归个类

把字体版权当成一个笼统的是非题意义不大，更实用的做法是按使用方式分层。同样一款字体，出现在正文回退列表里和出现在 logo 上，涉及的是完全不同的授权范围，混在一起谈只会让甲乙双方都卡住。

1. 纯系统字体回退：font-family 里写通用族名和系统常见字体，不引入文件。要注意的是跨设备观感不一致，得在设计说明里提前告知客户。
2. 开源可商用字体自托管：常见于思源系列和部分开源字库。注意点是核对许可证原文，有的要求保留版权声明文件，有的对字体名称使用有限制，不能只凭「听说免费」就上线。
3. 商业字体授权后自托管或走字体服务：注意授权范围，常见按域名数、页面浏览量区间、是否允许修改来约定，采购前拿到书面授权文件留档。
4. 字体用于 logo、banner 图、宣传物料：这属于设计输出，通常需要单独的设计使用授权，网页授权不自动覆盖。

归完类再看取舍就清楚了：客户真正想要的多半是「标题有气质」，而不是某一款具体字体。把需求还原成气质描述，在开源字库里找近似方案，经验区间里多数情况能谈成，还省掉采购授权的周期。

交付现场：预算里没有授权费，档期又已经排上

项目里常见的情况是：客户指定一款字体，素材由客户自己提供，预算里没有授权费用，上线时间已经排进档期，运营后续还要改标题文案。我们通常的做法是三步：一是让客户书面确认字体来源与授权情况，把这句话写进设计确认单；二是同时准备一套开源替代方案做视觉稿对比，把选择权和对应风险一起交回去；三是无论选哪条路，字体文件进项目仓库，子集化脚本与用字清单一起移交，CSS 里写死回退族名。

代价是前期多花一轮设计改稿，常见区间在半天到两天之间。如果跳过这一步，返工往往发生在上线后收到通知的时候，那时换字体会连带标题体系重排，工期多出几天到两周的量级，还得回头解释当初为什么没提。

• 来源不明的字体包：从「免费字体下载站」拿到的合集里混着商业字体，不建议直接用于对外站点。
• 设计稿与服务器不一致：设计师机器装了字体所以看着对，服务器上没有这个文件，上线才发现回退。
• 子集化缺字：只切了上线时的文案用字，运营改个标题就出方框。
• 图片里的文字被忘记：网页字体换了，banner 图上那行字还是老字体，两套字形并存。

商业字体自托管与开源可商用字体，可核对的对比

这两条路不是好坏之分，而是适配不同阶段。下列区间是项目交付中的常见范围，实际以厂商报价和项目规模为准。

• 成本：开源字体授权费接近零，主要投入子集化和调试工时，常见半天到两天；商业字体按年或按站点计费，经验区间从数千到上万，随字重数量、域名数和是否允许修改而变。
• 周期：开源字体当天可落地；商业字体要走采购与合同流程，常见要预留一到数周。
• 视觉辨识度：商业字体字形通常更有辨识度，适合对外形象要求统一的站点；开源字体使用面广，碰到近似字形的概率更高。
• 合规管理：开源字体要有人记住许可证条款并保留声明；商业字体要有人盯续费和授权到期，到期未续是常见隐患。
• 体积与性能：两者都要做子集化，中文字体不处理都会拖慢首屏，这一项不构成选型差异。

适用与不适用边界

值得认真做字体梳理的情况：官网对外公开、有品牌统一要求、页面大量使用非系统字体、有出海或多语言站点、后续还要做投放物料。这类站点一旦出现字体争议，影响面是整站而不是某一页。

不必上纲上线的情况同样要写清楚：纯内部管理系统、只有内网访问、访客范围可控的站点，通常按系统字体处理即可；页面只用系统通用族名、不加载外部字体文件的，本身不涉及字体文件分发；正文用系统字体、只有少量标题文字做成图片且已确认设计使用授权的，也不必为整站字体采购授权。边界可以记成一句：看的是字体文件的去向和最终呈现位置，不是页面里出现了什么字体名。

常见问题

客户说这款字体是从免费字体网站下的，还要不要查？

要查。免费通常指个人非商用免费，商用另需授权；请客户提供许可证原文或授权说明，随项目归档。

只把字体做进 logo 图片，网页没加载字体文件，算不算用到了？

算。做进图片属于设计使用，与网页嵌入是两套授权口径，需要单独确认授权是否覆盖设计输出。

上线后才发现字体来源说不清，先换字体还是先下线页面？

先停用该字体文件、回退到系统字体，保证页面能正常打开，再走替换与版式微调，通常不必整站下线。

换成开源字体后，客户觉得不如原来好看，怎么谈？

把需求还原成气质描述，找两三款近似开源字体出对比稿；多数客户看整体观感，常见区间一两轮内能定。

实操上建议把字体来源确认放进设计定稿环节，而不是等上线前再补。凡涉及非系统字体，交付时留一份来源与授权记录，并准备好开源替代方案备用；站点仅内网使用、或全程只用系统字体族名的，不必为此额外采购授权。具体是否构成侵权，以字体厂商授权协议和必要的法律意见为准。