（1）登录Steam开发者后台，依次点击“用户与权限—公司详细资料—银行详情—更改支付信息”。
（2）选择银行账户所在的国家或地区为USA，然后点继续。
（3）登录WindPayer后台，在“平台收款”或者“资产中心找到steam收款账户，点击“详情”，复制收款信息（不要自己输入，很容易输错）。
（4）回到steam后台，把收款人信息、账号、ABA/汇款路径号码、银行英文名称等信息按页面要求填写。账户类型选“支票账户”。银行街道地址、所在城市、国家这些也照着WindPayer的详情填就行。
⚠️填写注意事项：
✅️中间行详细信息那一栏是选填的，WindPayer没有中间商信息，直接跳过不填。
✅️所有信息用英文填写。
✅️填完之后检查，确认账号、路由号、姓名无误后，再保存。
验证通过后，Steam的收入就会按结算周期打到这个账户里。卖家登录WindPayer后台，看好汇率再结汇，提现不占用个人每年5万美金的外汇额度。
欢迎关注勤于奋
每天12点准时更新国外LEAD相关技术
最近，AIOSEO 的两个安全问题又被拿出来提醒网站主。用 WordPress 做内容站、挂 Affiliate 链接，或者给付费流量做落地页的人，值得看一眼。
先把时间说清楚：这篇安全报道是在 10 月 12 日（UTC）发布的，但相关修复版本此前已经推出。不是今天突然出现两个没办法处理的漏洞，也不是装了这个插件的网站都已经出事。
我的判断是，先查版本，再看页面。没装 AIOSEO 的人不用跟着换插件；还在用旧版本的人，别把这件事拖到下次流量下滑才想起来。
这次涉及两个不同的问题，触发条件也不一样。
一个影响 AIOSEO 5.0.2 及更早版本，涉及站内搜索页的短代码处理。它需要搜索结果页实际渲染 AIOSEO 的面包屑导航，才具备公告描述的触发条件。不能看到“无需登录”四个字，就直接理解成任何网站都能被随便接管。
另一个影响 5.0.1.1 及更早版本，属于浏览器端的脚本注入问题。它还要求受影响用户具备管理 SEO 的权限，并在特定恶意网址上打开 SEO Preview 面板。单纯打开普通文章页，和公告里的完整条件不是一回事。
针对前一个问题，5.0.2.1 已有修复；后一个问题的修复进入了 5.0.2。10 月 14 日复核时，厂商版本记录还列出了 10 月 6 日发布的 5.0.3。实际更新时应重新确认官方当前版本和兼容要求，不要只记住一个最低修复版本，就以为以后不用管了。
做 Affiliate 的人，往往更关心佣金、转化和链接有没有记上。我觉得还有一个前提容易被忽略：点击出去之前，自己的页面得可信、能正常用。
如果赚钱页出现异常跳转、内容被改，或者更新后按钮失效，损失不只是一篇文章打不开。读者可能点不到该去的产品页，你也可能把技术故障误判成 Offer 不转化。这是对故障后果的判断，不是说这两个漏洞已经导致了这些损失。
对 SEO 来说，修复安全问题不是提排名的技巧。更新前后的标题、canonical、索引设置和 sitemap 是否正常，才是网站主该复查的具体内容。页面能打开，不代表这些字段一定没变。
对付费流量更直接：广告还在消耗预算，落地页却未必处在你上次验收过的状态。带着异常页面继续跑，然后根据转化下降去改人群、改素材，很可能是在修错地方。
网站变现也一样。后台显示插件更新成功，只能说明更新动作完成了；广告、表单、联盟链接和结算链路，要分别看。之前讨论过的Affiliate 页面价值，也得建立在页面本身可用的基础上。
值得投入时间，但我不会先买一个新安全工具，也不会立刻把整套 SEO 插件换掉。
如果是我，会先留出半小时，把正在承接流量和收入的几类页面检查一遍。这个时间是排查预算建议，不是修复时长保证。遇到版本冲突、备份不可恢复或可疑改动，就转入单独处理。
已经处于修复版本、关键页面也正常的网站，不需要为了这条报道反复折腾。还在用受影响版本的网站，优先级应高一些。使用公告所述功能，或者多人共同管理后台，更应该尽快安排更新验收。
这里真正值得测试的是“更新有没有修好问题，同时有没有影响业务页面”，而不是拿自己的生产站试攻击代码。
第一步，确认你装的到底是什么。去插件列表核对名称和完整版本号，不要只看后台有没有红色更新提示。把 WordPress、PHP、主题和关键插件版本一起记下来。核查搜索模板是否使用了 AIOSEO 面包屑，只用于判断暴露面，不能代替更新。
第二步，准备可恢复的备份。数据库和网站文件都要覆盖，确认知道怎么恢复。能在测试环境验证就先验证；没有测试环境，也要选低流量时段，并把更新前的关键页面和 SEO 设置留档。备份存在和备份能恢复，是两回事。
第三步，只从官方更新渠道取得当前受支持版本，并核对兼容要求。不要顺手批量改主题、缓存、重定向和广告配置，否则出了问题很难分清是哪一步造成的。
第四步，按钱和流量的去向验收。至少打开一个主要入口页、一个产品推荐页、站内搜索页，以及投放正在使用的落地页。桌面和手机都看：页面能否完整加载，导航和按钮能否操作，联盟链接是否进入预期目标，跳转参数有没有异常变化。
同时核对标题、canonical、robots 和 sitemap。用了转化表单或广告组件的，也检查它们是否继续工作。不要为了验收广告而点自己的广告；联盟项目如禁止自购，也不要用自购来证明追踪正常。跨站点击的统计问题，可以对照之前的GA4 跨域测量排查。
第五步，设好停止条件。如果出现异常跳转、未知管理员、可疑脚本或持续报错，暂停受影响页面上的投放并交给维护人员排查。不要继续加预算，也不要只降回已知存在安全问题的旧版本当作解决方案。
更新可能遇到主题、页面构建器、PHP 或其他插件的兼容问题。检查和回退准备需要时间，这个成本要算进去；但“怕更新出错”也不能成为长期保留已知问题的理由。
补丁处理的是已知问题，不负责证明网站此前没有被改动。存在可疑迹象时，仍要单独检查账号、文件、日志和跳转。一次扫描没有报警，也不能当作绝对安全的承诺。
这条信息没有提供新的赚钱窗口。竞争对手也能更新，做完维护不会自动提高排名，更不会凭空增加佣金。如果本来就没有合适的流量和推荐内容，换版本解决不了那个问题。
平台政策和插件版本还会继续变化。付费流量、联盟规则、隐私要求各有自己的边界，不会因为更新了 SEO 插件就一起合格。先把自己实际使用的页面验收清楚，再决定要不要继续花钱跑。
合伙人要进来，合伙人要退出，有人出价买下整家公司。这三件事发生在美国 LLC 身上，州政府那边通常安安静静，联邦税表那边却要整套换掉。
这篇适合已经持有一家美国 LLC 的中国创始人。看完你能拿到两样东西：一套签字前的判断顺序，和一张交割后的时间表。
第一道题：这次转出去的，到底是哪一层权利？
LLC 不发股票。每个成员占的那一份，英文叫 Membership Interest，中文一般译作成员权益。多数州法把它拆成两层看：一层管分钱，一层管投票和参与管理。
只拿到分钱那一层的人，在法律上叫受让人（assignee）。他可以按比例收分配，银行做审核时却登记不了控制人，也投不了票。
想让新合伙人真正成为成员，要看运营协议（Operating Agreement）怎么写。接纳程序、其他成员同意、优先购买权，协议里有约定的，先按约定走。
风险提示
绕开运营协议里的同意条款和优先购买权签的转让，其他成员可以主张无效。签约前先翻协议，这一步排在谈价格前面。
第二道题：人数变没变？
联邦税法先看人数：只有一个成员时，LLC 默认按穿透实体（Disregarded Entity）处理；成员达到两人，默认改走合伙企业（Partnership）的报法。
人数从 1 变 2，或从 2 变回 1，身份在变动当天自动切换。
身份一切换，申报表就换。这一点第四节按时间点展开，先记住结论：变更那一年，两套表可能都要交。
第三道题：公司在美国有没有实际经营？
有没有办公室、员工、仓库，有没有靠美国境内的代理人持续做生意。这个答案决定了后面预扣税的大半结论。
业务全程由人在中国的团队远程做完，美国没有固定场所，多数转让收益很难构成与美国经营实际联系的所得（ECI）。有美国经营时，结论要反过来逐项算。
图注：签字前三道判断题
同样是让出 50% 权益，钱的去向不同，税务处理差得很远。
钱付给原成员个人，等于原成员把公司一半的资产卖给了新成员。原成员要就增值部分确认收益，钱也确实进了他个人口袋。
钱打进公司账户，性质是新成员向公司出资。按《国内税收法典》第 721 条，向合伙企业出资换权益，原则上不确认收益。这条路通常没有即期税负，钱还留在公司里周转。
实务里最常见的错法，是新成员先把钱转给创始人个人，创始人再转进公司。账面上多绕了一步，税务上就可能被读成先出售、再出资，白白多出一个应税环节。
结论
目的是给公司补资金，就让钱直接进公司账户，在出资记录和修订后的运营协议里写清出资（Capital Contribution）。目的是创始人套现一部分，才走个人收款那条路，并提前把收益算出来。
给技术合伙人分权益，要多问一句：分的是资本权益还是利润权益（Profits Interest）？
资本权益按入伙当天的清算价值算。他今天进来，今天就能按比例分走现有资产，这份权益算劳务报酬，拿到当天就要确认收入。
利润权益只分享今后的利润和增值。按 Rev. Proc. 93-27 的安全港安排，条件对得上，授予那一刻不用确认收入。美国初创团队给服务型合伙人分权益，常用这一档。
两种写法的差距，靠运营协议里的门槛值和资本账户安排落地。模板协议里通常没有这些条款，签字前要请人单独起草。
图注：钱付给谁，两条路税性不同
入伙的文件动作不复杂，漏一项后面都要补：成员决议、修订并重签的运营协议、更新后的成员名册、出资证明或权益购买协议。
新成员是外国人，再向他收一份 W-8BEN 或 W-8BEN-E 留档。持股达到 25% 或控制人发生变化，银行和 Stripe 的受益所有人信息也要同步更新。
合伙人退出有两种买法。剩余成员出钱买回他的份额，或者 LLC 自己出钱给他做清算分配。两种买法在税法上都算一次转让，处理顺序一样。
先说留下的人。多人变回一人，合伙企业在退出当天终止。按 Rev. Rul. 99-6 的处理，留下的成员视同买下了退出方分到的那部分资产，税基按实际支付的价款重新算。
再说退出的人。他视同卖出了合伙权益，收益按变现额减税基计算。其中归到存货、未实现应收款这类资产的部分，按普通所得处理，税率高于资本利得。
麻烦出在退出方是外国人时。第 1446(f) 条把预扣义务压在买方身上：转让收益中有 ECI 成分，买方要按变现额的 10% 先扣下来。扣下的钱连同 Form 8288，要在转让后 20 天内送到美国国税局（IRS）。
变现额的口径容易算漏。它包含现金对价，也包含退出方被免除的那部分合伙负债。只按打款金额算 10%，基数会偏小。
风险提示
该扣没扣，IRS 可以向买方追这笔税，再加利息和罚款。买方后来从 LLC 拿分配时，合伙企业还要代为补扣。预扣这件事，付款前就要谈定，写进协议。
公司没有美国经营，转让收益里没有 ECI，预扣可以免。前提是买方在付款前拿到书面证明，常见的是三类。
转让方出具证明，说明这次转让不确认收益。合伙企业出具声明，说明视同出售全部资产时，ECI 收益占总收益不到 10%。转让方用 W-8BEN 主张税收协定待遇，说明这笔收益按协定不在美国征税。
证明文件要留存备查。拿不到证明，又判断不清有没有 ECI，先按 10% 扣下交出去，卖方次年报税时多退少补。这比漏扣之后被追缴稳妥。
图注：退出预扣，付款前先谈清
价款分期付的，每一期付款都按 10% 算预扣，每期付完 20 天内申报。协议里如果有一部分钱写成对退出方过往服务的补偿，它的性质会变成普通所得，还可能在公司一端抵扣。措辞影响双方税负，签字前让会计师看一遍原文。
整家卖掉时，税负先由实体类型决定。同样一笔对价，三种身份，三种算法。
单成员 LLC 卖掉，税法上等于把公司名下的资产逐项卖掉。逐项看资产：不动产的收益按《外国人投资不动产税法》（FIRPTA）处理，买方按变现额的 15% 预扣。
商誉和客户名单这类无形资产，看来源地。团队全程在中国远程经营，美国没有固定场所，这部分收益通常算外国来源，美国不征。存货在美国交付的，按美国来源算。
多成员 LLC 卖合伙权益，走第 864(c)(8) 条：把公司资产按公允价值假想卖一遍，其中构成 ECI 的那部分收益，按比例算到卖方头上。预扣回到第三节那套 10% 的规则。
公司是 C-Corp，或者 LLC 已经选了按公司纳税，卖的是股票。非美国居民卖美国公司股票的资本利得，一般不在美国征税。
这一档有一个例外：公司资产里美国不动产占大头，构成美国不动产控股公司（USRPHC），股票收益按 FIRPTA 处理，买方预扣 15%。持有房产、仓库、酒店的公司，出售前要先做一次占比测算。
图注：整体出售，先看卖的是哪种实体
结论
预扣是预缴，决定不了最终税负。卖方次年用 1040-NR 或 1120-F 把实际收益报出来，多扣的退回，少扣的补上。卖方不申报，预扣走的那笔钱，就是 IRS 实际收走的数。
州层面确实很轻。怀俄明、特拉华这些州的注册文件和年报不列成员名单，成员变更通常不用向州务卿交修正案。纽约州有自己的 LLC 透明法，另按州规则办。
联邦和机构层面，时间点一个比一个硬。下面这张表按先后排，照着打卡就行。
图注：交割后四个时间点
20 天内，涉及预扣的交易要交 Form 8288 和 8288-A，并把扣下的钱一并缴清。义务人是买方。
60 天内，交 Form 8822-B，把 IRS 登记的责任方（Responsible Party）更新成新的人选。漏了这一步，IRS 的补税和罚款通知会继续寄给前任成员。
次年 3 月 15 日，看身份切换的方向。变成多成员的，从合伙期起交 Form 1065，给每位成员发 Schedule K-1。
迟报罚款按合伙人人数逐月累加。2026 年到期的申报，现行标准是每位合伙人每月 255 美元，最长罚 12 个月（IRS 官网，2026 年 10 月 15 日查阅）。
变回单成员的，合伙那一年交最后一张 1065，表头勾选最终申报（Final return）。之后恢复外资穿透实体的报法：Form 5472 附在 Pro Forma 1120 上，次年 4 月 15 日到期。
变更那一年的 5472 尤其容易漏。穿透期内发生的出资、分配和权益转让，都属于要在 Part V 披露的交易。漏报一张，25,000 美元起罚；收到通知 90 天后还没补，每 30 天再加 25,000 美元。
EIN 一般不用换。成员人数变化本身不在 IRS 要求换号的情形里，号码继续用，把力气花在换表和更新责任方上。
银行和支付机构没有统一法定期限，按各自条款通常在 30 天内更新受益所有人。持股 25% 以上的人换了，拖着不报，常见结果是账户先冻结，再谈补材料。
受益所有人申报（BOI）这一项目前可以放下：美国本土公司已免于向 FinCEN 申报。在美国登记经营的外国公司不在豁免内，照旧要报。
转让方是中国税务居民，这笔所得在中国算境外财产转让所得，按 20% 计税。应纳税额用转让收入减去权益原值和合理费用。美元金额换成人民币，用取得收入那个月最后一天的汇率中间价。
申报窗口在次年 3 月 1 日至 6 月 30 日，向任职受雇单位所在地或户籍所在地的主管税务机关办理境外所得申报。
在美国已经交过的税，可以在中国抵免。抵免按分国不分项算一个限额，当年用不完的，往后结转 5 年。抵免要凭美国的完税凭证，常见的组合是已申报的 1040-NR 和 Form 8288-A 预扣凭证。
美国没征的那部分，在中国没有可抵的税，20% 要足额交。比如商誉那部分收益，还有卖的股票不沾 USRPHC 时的收益，美国都没征到税。先在美国算出零税负，回国申报时别按零处理。
价格明显偏低，又说不出正当理由，中国税务机关可以核定转让收入。把权益低价转给配偶、子女或自己控制的另一家公司，是最常见的触发情形。留一份估值依据在手边，净资产法或收益法的测算说明都可以，两边的审核都用得上。
提示
持股绕了一层境外特殊目的公司的个人，成员变更后还要办外汇 37 号文变更登记。漏了这一步，后面利润汇回和清算都会卡住。
成员进出这件事，文件上只有几页纸，税务上却是一次身份切换。签字前把三道题答完，付款前把预扣谈定，交割后照着四个时间点打卡，流程就顺了。
手头正准备拉人入伙或买回份额的，先把运营协议找出来，看转让条款和同意程序写没写。协议缺这一段的，先补协议，再谈价格。
你碰到的是入伙、退出还是整体出售？评论区说说卡在哪一步。涉及具体金额和身份的个案，建议咨询持牌美国 CPA、税务律师和中国税务师，按个案确认。
结论
带走这张清单：翻协议，定路径，钱走对账户；付款前拿证明，该扣的 10% 先扣；20 天交 8288，60 天交 8822-B；次年先看 3 月 15 日的 1065，再看 5472 和中国端的 6 月 30 日。
文章撰写相关信息、数据和素材均整理来源于网络。
内容只作为知识分享和讨论，仅供参考。
如有侵权或信息错误请及时联系删除及指正。
· 做美国商标之前，先把这四笔账算清楚｜美国商标350美元只是门票：真实成本全拆解
· 美国公司外州登记（Foreign Qualification）全解析｜公司在 A 州注册、业务在 B 州：跨州合规怎么算
本文提供Steam开发者后台绑定WindPayer收款账户的实操指南，详细介绍美国银行信息填写、路由号设置及外汇结汇注意事项，适合Steam平台卖家参考。 Tags: Steam 收款账号 WindPayer 开发者教程 跨境结算 （1）登录Steam开发...
