动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师
已改C 级收益大自由不花钱时间少需些毅力
动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案机关都有权调取。真被刑事拘留了，最长 37 天内决定批不批准逮捕。 …
法律与安全 / 节 11
程序员和技术人容易踩的红线
本节口径是人身自由与金钱，换回的是「别被关」和「别赔钱」。写代码、做技术的人，常把下面这些事当成「只是技术问题」。可它们对应的是刑法里的具体罪名，或者民事上要赔的具体一笔钱。每条都给出法条里的数字，以及最高人民检察院、最高人民法院官网公布的案例。刑法引用的是北京市公安交管局转载的「根据刑法修正案（十一）修正」整合文本。第 1 条是通用的一条，讲动手前怎么判断，以及出事之后先做什么。
本节条目按主题分成下面几块，括号里是条号。
动手之前：动手前先问一句会不会去报案（第 1 条）。
外挂、脚本和破解：游戏外挂和辅助（第 2 条），抢票、刷单、薅羊毛脚本（第 3 条），爬虫只爬无需登录的公开页面（第 4 条），自动跳过或屏蔽别家 App 广告的工具（第 18 条），破解补丁和注册机（第 20 条）。
碰别人的系统：不在别人的电脑上跑自己的程序（第 8 条），没有书面授权不测别人的系统（第 9 条），漏洞按规定报送（第 10 条），DDoS 流量攻击（第 21 条）。
接单和副业：赌博、诈骗、色情 App 的开发单（第 5 条），翻墙工具和 VPN 账号（第 11 条），AI 中转站（第 19 条）。
离职和归属：离职时交清账号权限（第 6 条），离职不带走源码（第 7 条），签了竞业协议（第 12 条），用公司资源写的代码归公司（第 13 条），GPL 等开源代码（第 14 条）。
做产品上线：只收业务必需的个人信息（第 15 条），上线前先做 ICP 备案（第 16 条），生成式 AI 安全评估和算法备案（第 17 条）。
不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版
A 级收益大自由不花钱时间少需些毅力
外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。 …
不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
A 级收益大自由不花钱时间少不需毅力
脚本不改内存、不破解，只是发请求比人快，一样可能被定罪，挣到 5000 元或让对方损失 1 万元就够。 …
爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
A 级收益大自由不花钱时间少需些毅力
绕过登录、token、签名这些防护去拿数据，情节严重的判 3 年以下，特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条，就算情节严重。 …
不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号
A 级收益大自由不花钱时间少需些毅力
明知是赌博 App 还接开发单，就按开设赌场的共犯办。开设赌场罪判 5 年以下，严重的 5 到 10 年，比单纯帮忙最多判 3 年重。 …
离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱
已改A 级收益大自由不花钱时间少需些毅力
账号密码是公司给的，不等于离职后还能用。非法控制系统，情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的，判 5 年以下，特别严重的判 5 年以上。 …
离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用
A 级收益大自由不花钱时间少需些毅力
上班写的代码著作权一般归公司，客户名单也可能算商业秘密，带走就是拿公司的东西。有离职员工带着安检系统源码去新公司，本人判 5 年、罚 50 万元，新公司罚 400 万元。 …
不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿
A 级收益大自由不花钱时间少不需毅力
没经允许控制别人的电脑、服务器、摄像头，到 20 台就判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。 …
没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由
已改A 级收益大自由不花钱时间少需些毅力
法条定罪看的是有没有授权、拿到了多少，没提你本意是什么。拿到 500 组普通账号密码，或者挣到 5000 元、让对方损失 1 万元，就够判 3 年以下。 …
漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外
A 级收益中自由不花钱时间少不需毅力
个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前，你不能公开漏洞，也不能公开正在用的系统的漏洞细节。不能发专门利用漏洞的程序和工具，公开时要同时说清怎么修。 …
不卖翻墙工具、VPN 账号，不替人搭这类节点
B 级收益大自由不花钱时间少不需毅力
自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。 …
签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效
已改A 级收益中金钱不花钱时间少不需毅力
竞业限制就是离职后一段时间不许去同行干活，最长 2 年，公司要按月给补偿。没约定数额的，按离职前 12 个月平均工资的 30% 给，不低于当地最低工资。 …
上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码
A 级收益中金钱不花钱时间少需些毅力
主要靠公司的设备、内网或业务数据写出来、由公司担责的软件，著作权归公司，你只保留署名权，合同这么约定的也一样。下班写的，只要用了公司电脑或业务数据，同样可能算公司的。 …
用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」
B 级收益中金钱不花钱时间少需些毅力
侵犯著作权，按对方的损失或你挣到的钱赔，故意且情节严重的，能判到 1 到 5 倍。有家公司招了对手的前员工，做出实质相似的软件，辩称对方软件用了 GPLv2、本该开源。 …
做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚
已改B 级收益中自由不花钱时间少需些毅力
只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。 …
网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志
已改A 级收益中自由花钱少时间中不需毅力
备案不要钱，境内服务器不备案、又拒不改正的，会被关站。备案说不收费、实际在收钱的，罚违法所得的 3 到 5 倍，或者 10 万到 100 万元。 …
对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识
已改B 级收益中自由不花钱时间中不需毅力
面向公众、能影响舆论或动员人的生成式 AI 服务，上线前要做安全评估、办算法备案，改了或停了还要办变更、注销。生成的图片和视频要加标识。自己用、不对公众开放的小工具不用管这些。 …
不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争
A 级收益大金钱不花钱时间少需些毅力
做软件替用户跳过、屏蔽别家 App 的广告，可能被对方告不正当竞争。不收钱也可能算，法律管的经营者包括提供服务的个人。有浏览器默认屏蔽芒果TV 的片头广告，赔了 80 万元。 …
不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留
C 级收益大自由不花钱时间少需些毅力
AI 中转站就是低价转卖境外大模型接口的网站。上海有个站长自己说，他因此被刑事拘留 37 天，现在取保候审，肯定会被判刑，已经退赔退赃。 …
不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判
新A 级收益大自由不花钱时间少需些毅力
注册码校验、加密狗这类验证都是软件的技术措施，没经许可绕开它就算侵权，不收钱也要赔。为了挣钱去破解、卖破解工具，挣到 3 万元或者卖到 5 万元就够判刑，最重判 10 年。 …
不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器
新A 级收益大自由不花钱时间少需些毅力
用 DDoS 让别人的网站、服务器、游戏打不开，算破坏计算机信息系统罪。后果严重的判 5 年以下，特别严重的判 5 年以上。花钱下单让平台去打的人，也算共同犯罪。 …