01证据 C
动手前先问三句：损害了谁的利益、对方多有能力追究、我留了多少证据；被追究后马上找刑事律师
动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案时都调得出来。真被刑事拘留了，最长 37 天内决定抓不抓你。从第一次问话起你就能请律师，这 37 天是找刑事律师最管用的时候。
成本
不花钱。动手前把「技术上能不能做」换成另一个问题：厂商、平台、公司会不会去报案。
收益
任何单位和个人发现犯罪事实，都有权去报案。办案机关认为有犯罪事实，就应当立案。
第 11 章 / 17 条建议
程序员和技术人容易踩的红线✳
本节口径是人身自由与金钱，换回的是「别被关」和「别赔钱」。写代码、做技术的人，常把下面这些事当成「只是技术问题」，可它们对应的是刑法里的具体罪名，或者民事上要赔的具体一笔钱。每条都给出法条里的数字，以及最高人民检察院、最高人民法院官网公布的案例。刑法引用的是北京市公安交管局转载的「根据刑法修正案（十一）修正」整合文本。条目顺序按「技术人最容易以为没事 × 后果最重」从高到低排。第 1 条是通用的一条，讲动手前怎么判断，以及出事之后先做什么。
0/ 100
清单进度分
0 已做到 · 0 待做 · 17 尚未标记清单进度分
02证据 A
不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助
外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。有人做透视、自瞄外挂，3 个月卖了 8 万多，判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服，收了 2000 多万充值，最重判 4 年，罚金最高 1000 万元。
成本
不花钱。代价是放弃这类接单和「小工具」的收入。难在这笔钱来得快，又看不出谁会来追究
收益
提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重的判 3 年以下，并处或单处罚金。
03证据 A
不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
脚本不改内存、不破解，只是发请求比人快，一样会被定罪，挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个月、罚 5000 元。在网店卖抢票软件的，按不正当竞争赔了 2 万元。
成本
不花钱，也不占时间
收益
侵入计算机信息系统，或者用其他技术手段拿到里面的数据，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。
04证据 A
爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
要登录、要 token、要破解签名才拿得到的数据，属于绕过防护，判 3 年以下，严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其他类 5000 条，或者挣到 5000 元，也一样。
成本
不花钱。爬虫就是自动翻网页、把上面的数据抓下来的程序。
收益
绕过防护拿系统里的数据，量刑和第 3 条（抢票秒杀刷单脚本）一样，判 3 年以下，或者 3 到 7 年。
05证据 A
不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号
这类报价高、需求含糊的单子，接了就算赌博团伙的共犯。按开设赌场罪判 5 年以下，严重的 5 到 10 年，比单纯帮忙最多判 3 年重。有个电竞竞猜 App，写代码的 28 人判了 1 年到 3 年 6 个月。替诈骗团伙解封 QQ 号的，判 1 年 6 个月、罚 2 万元。
成本
不花钱。代价是放弃这类报价高、需求又说不清的外包。难在对方给的钱常常比正常单子高一大截
收益
明知别人在利用网络犯罪，还给他提供技术支持、支付结算这类帮助，情节严重的判 3 年以下，并处或单处罚金。
06证据 A
离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱
账号密码是公司给的，不等于离职后还能用，登进去就算非法控制，判 3 年以下。删数据让系统跑不起来的，判 5 年以下，后果特别严重的判 5 年以上。有个被辞退的高级工程师，用原管理员账号登录公司服务器删数据和日志，损失 12 万多元，判 3 年缓 5 年、罚 3 万元。
成本
不花钱。公司欠你工资，走劳动仲裁要回来，别自己动手（劳动仲裁见第 7 节）。难在气头上要忍住不去碰系统
收益
非法控制计算机信息系统，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。
07证据 A
离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用
自己写的代码著作权也归公司，客户名单也算商业秘密，带走就是拿公司的东西。有离职员工带着安检系统源码去新公司，本人判 5 年、罚 50 万元，新公司罚 400 万元。有人钻系统漏洞下载 3.3 万多个设计文件，判 1 年 10 个月。公司还可以另外找你索赔。
成本
不花钱。离职前把个人电脑和网盘里的公司资料删干净。难在有些文件是自己一行行写出来的，舍不得
收益
违反保密义务，把商业秘密说出去或者自己拿来用，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 10 年并处罚金。
08证据 A
不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿
没经允许控制别人的电脑、服务器、摄像头，到 20 台就判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。受过刑事处罚的人，终身不能干网络安全管理和网络运营的关键岗位。
成本
不花钱，也不占时间
收益
对计算机信息系统实施非法控制，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。
09证据 A
没有书面授权不测别人的系统，「出于好意」和「事后上报」都不是出罪理由
定不定罪看有没有授权、拿到了多少，不看你本意。拿到 500 组普通账号密码，或者挣到 5000 元、让对方损失 1 万元，就够判 3 年以下。为了证明漏洞顺手导一张用户表，常常一次就过了 500 组。手里有账号密码，用在授权范围以外也算侵入。
成本
不花钱。参加厂商 SRC 或者众测之前，先拿到写明授权范围、目标清单和可测时间段的文件。
收益
普通公司和个人的系统，属于国家事务、国防建设、尖端科学技术领域以外的计算机信息系统。
10证据 A
漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外
个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前，你不能公开漏洞，也不能公开正在用的系统的漏洞细节。不能发专门利用漏洞的程序和工具，公开时要同时说清怎么修。没公开的漏洞，不能交给厂商以外的境外组织和个人。
成本
不花钱。把漏洞报给产品提供者，或者报给官方平台。厂商修好之前，不发细节，也不发验证代码
收益
这份规定管三类对象：境内的网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或者个人。
11证据 B
不卖翻墙工具、VPN 账号，不替人搭这类节点
自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。靠这个做生意的，办案机关可以按非法经营罪办，情节严重的判 5 年以下。这条讲的是卖和搭节点。个人自己用的，处罚以警告加罚款为上限。
成本
不花钱，也不占时间
收益
直接进行国际联网，必须使用国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道：既不能自己搭线路出境，也不能用别人搭的。
12证据 A
签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效
竞业限制就是离职后一段时间不许去同行干活，最长 2 年，公司要按月给补偿。没约定数额的，按离职前 12 个月平均工资的 30% 给，不低于当地最低工资。公司的原因 3 个月没给，你可以请求解除。2025 年起，没接触过商业秘密的岗位，可以请求确认条款不生效。
成本
不花钱。离职时留好竞业协议的原件，以及公司没有按月付钱的证据
收益
竞业限制只能约束高管、高级技术人员，以及其他负有保密义务的人。期限最长 2 年。
13证据 A
上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码
主要靠公司的设备、内网或业务数据写出来、由公司担责的软件，著作权归公司，你只保留署名权，合同这么约定的也一样。下班写的，只要用了公司电脑或业务数据，同样可能算公司的。用公司资源做出的发明，专利也归公司。
成本
不花钱。入职时把劳动合同里的知识产权条款看清楚。难在个人项目和公司的活常常混在一台电脑上，要分开
收益
为完成单位工作任务创作的作品是职务作品（上班干活做出来的东西）。一般情形下著作权归作者，单位有权在业务范围内优先使用，并且 2 年内作者不得许可第三人以相同方式使用。
14证据 B
用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」
侵犯著作权，按对方的损失或你挣到的钱赔，故意且情节严重的，能判到 1 到 5 倍。有家公司招了对手的前员工，做出实质相似的软件，辩称对方软件用了 GPLv2、本该开源。最高法认为对方开不开源不影响它的著作权，照样判停止侵害、赔 50 万元。
成本
不花钱。用别人的开源代码之前，看一眼它的许可证（作者写明的使用条件）。
收益
侵犯著作权，按权利人的实际损失赔，或者按侵权人挣到的钱赔。这两样都算不清的，参照正常买这份授权要付多少钱来定。
15证据 B
做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚
只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5%，负责人罚 10 万到 100 万元，写代码和做产品的也可能算负责人。
成本
不花钱。上线前把 App 申请的权限列表和隐私政策对一遍，能不要的权限就不要。
收益
处理个人信息应当有明确合理的目的，与这个目的直接相关，并且采取对个人权益影响最小的方式。
16证据 A
网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志
备案不要钱，走云厂商流程大概几周。境内服务器不备案，域名解析不了，拒不改正会被关站。主页不标备案号罚 5000 元到 5 万元。备案说不收费、实际在收钱的，罚 10 万到 100 万元。日志要留满 6 个月，拒不改正或出了后果的罚 1 万到 10 万元。
成本
备案免费，走云厂商的流程大概几周。
收益
经营性的互联网信息服务实行许可，非经营性的实行备案。没有取得许可、或者没有备案的，不得从事。
17证据 B
对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识
面向公众、能影响舆论或动员人的生成式 AI 服务，上线前要做安全评估、办算法备案，改了或停了还要办变更、注销。生成的图片和视频要加标识。自己用、不对公众开放的小工具不用管这些。违反了按网络安全法等法律处罚。
成本
不花钱，但要走网信部门的流程，办下来要花些时间。个人做的小工具只要不对公众开放，就不触发这一套
收益
提供具有舆论属性或者社会动员能力的生成式人工智能服务，应当按国家规定开展安全评估，并按算法推荐管理规定办算法备案，以及后续的变更、注销手续。