程序员和技术人容易踩的红线

这一节的全部条目点开看单条

1. 1动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案机关都有权调取。真被刑事拘留了，最长 37 天内决定抓不抓你。从第一次问话起你就能请律师，律师可以向检察院提不该批捕的意见…C 级性价比 高不花钱。动手前把「技术上能不能做」换成另一个问题：厂商、平台、公…
2. 2不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。有人做透视、自瞄外挂，3 个月卖了 8 万多，判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服，收…A 级性价比 高不花钱。代价是放弃这类接单和「小工具」的收入。难在这笔钱来得快…
3. 3不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」脚本不改内存、不破解，只是发请求比人快，一样可能被定罪，挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个…A 级性价比 极高不花钱，也不占时间
4. 4爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖绕过登录、token、签名这些防护去拿数据，情节严重的判 3 年以下，特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其…A 级性价比 高不花钱。爬虫就是自动翻网页、把上面的数据抓下来的程序。爬之前先看…
5. 5不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号明知是赌博 App 还接开发单，就按开设赌场的共犯办。开设赌场罪判 5 年以下，严重的 5 到 10 年，比单纯帮忙最多判 3 年重。有个电竞竞猜 App 案，28 人按开设赌场罪判了 1 年到 3 年 6 …A 级性价比 高不花钱。代价是放弃这类报价高、需求又说不清的外包。难在对方给的钱…
6. 6离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱账号密码是公司给的，不等于离职后还能用。非法控制系统，情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的，判 5 年以下，特别严重的判 5 年以上。有个被辞退的工程师，用原管理员账号删了数据和日志，损…A 级性价比 高不花钱。公司欠你工资，走劳动仲裁要回来，别自己动手（劳动仲裁见第…
7. 7离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用上班写的代码著作权一般归公司，客户名单也可能算商业秘密，带走就是拿公司的东西。有离职员工带着安检系统源码去新公司，本人判 5 年、罚 50 万元，新公司罚 400 万元。有人钻系统漏洞下载 3.3 万多个设计…A 级性价比 高不花钱。离职前把个人电脑和网盘里的公司资料删干净。难在有些文件是…
8. 8不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿没经允许控制别人的电脑、服务器、摄像头，到 20 台就判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。因此受过刑事处罚的人，终身不能干网络安全…A 级性价比 极高不花钱，也不占时间
9. 9没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由法条定罪看的是有没有授权、拿到了多少，没提你本意是什么。拿到 500 组普通账号密码，或者挣到 5000 元、让对方损失 1 万元，就够判 3 年以下。为了证明漏洞顺手导一张用户表，常常一次就过了 500 组…A 级性价比 高不花钱。参加厂商 SRC 或者众测之前，先拿到写明授权范围、目标…
10. 10漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前，你不能公开漏洞，也不能公开正在用的系统的漏洞细节。不能发专门利用漏洞的程序和工具，公开时要同时说清怎么修。没公开的漏洞，不能交给厂商以外的境外组织…A 级性价比 高不花钱。把漏洞报给产品提供者，或者报给官方平台。厂商修好之前，不…
11. 11不卖翻墙工具、VPN 账号，不替人搭这类节点自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。靠这个做生意的，办案机关可以按非法经营罪办，情节严重的判 5 年以下。这条讲的是卖和搭节点…B 级性价比 极高不花钱，也不占时间
12. 12签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效竞业限制就是离职后一段时间不许去同行干活，最长 2 年，公司要按月给补偿。没约定数额的，按离职前 12 个月平均工资的 30% 给，不低于当地最低工资。公司的原因 3 个月没给，你可以请求解除。2025 年起…A 级性价比 高不花钱。离职时留好竞业协议的原件，以及公司没有按月付钱的证据
13. 13上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码主要靠公司的设备、内网或业务数据写出来、由公司担责的软件，著作权归公司，你只保留署名权，合同这么约定的也一样。下班写的，只要用了公司电脑或业务数据，同样可能算公司的。主要用公司资源做出的发明，专利也归公司。A 级性价比 一般不花钱。入职时把劳动合同里的知识产权条款看清楚。难在个人项目和公…
14. 14用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」侵犯著作权，按对方的损失或你挣到的钱赔，故意且情节严重的，能判到 1 到 5 倍。有家公司招了对手的前员工，做出实质相似的软件，辩称对方软件用了 GPLv2、本该开源。最高法认为对方开不开源不影响它的著作权…B 级性价比 一般不花钱。用别人的开源代码之前，看一眼它的许可证（作者写明的使用条…
15. 15做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5% 以下，负…B 级性价比 一般不花钱。上线前把 App 申请的权限列表和隐私政策对一遍，能不要…
16. 16网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志备案不要钱，境内服务器不备案、又拒不改正的，会被关站。备案说不收费、实际在收钱的，罚违法所得的 3 到 5 倍，或者 10 万到 100 万元。日志要留满 6 个月，拒不改正或出了后果的罚 1 万到 10 万…A 级性价比 一般备案免费，走云厂商的流程，作者的经验是几天到几周。等级保护测评按…
17. 17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识面向公众、能影响舆论或动员人的生成式 AI 服务，上线前要做安全评估、办算法备案，改了或停了还要办变更、注销。生成的图片和视频要加标识。自己用、不对公众开放的小工具不用管这些。违反了按网络安全法等法律处罚。B 级性价比 一般不花钱，但要走网信部门的流程，办下来要花些时间。做的工具只要不向…
18. 18不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争做软件替用户跳过、屏蔽别家 App 的广告，可能被对方告不正当竞争。不收钱也可能算，法律管的经营者包括提供服务的个人。有浏览器默认屏蔽芒果TV 的片头广告，赔了 80 万元。有 App 让人直接跳过芒果TV …A 级性价比 高不花钱。代价是放掉一个很受欢迎的小工具。难在你觉得自己没挣钱，只…
19. 19不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留AI 中转站就是低价转卖境外大模型接口的网站。上海有个站长自己说，他因此被刑事拘留 37 天，现在取保候审，肯定会被判刑，已经退赔退赃。国家安全部也发过提示，说部分中转站没有运营资质，有的还私自把用户数据传到…C 级性价比 高不花钱。代价是放掉一门门槛低、流水看着不错的副业。真想做模型聚合…
20. 20不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判注册码校验、加密狗这类验证都是软件的技术措施，没经许可绕开它就算侵权，不收钱也要赔。为了挣钱去破解、卖破解工具，挣到 3 万元或者卖到 5 万元就够判刑，最重判 10 年。有人做破解加密狗配盗版软件卖，同案三…A 级性价比 高不花钱。代价是放掉卖破解版、卖注册码、卖破解加密狗这类来钱快的副…
21. 21不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器用 DDoS 让别人的网站、服务器、游戏打不开，算破坏计算机信息系统罪。后果严重的判 5 年以下，特别严重的判 5 年以上。花钱下单让平台去打的人，也算共同犯罪。有人开 DDoS 网站收会员费接单，被判了 1…A 级性价比 高不花钱。DDoS 是控制大量机器同时往目标发请求，把服务器堵到用…