安全法律
动手前先问三句：损害了谁的利益、对方多有能力追究、我留了多少证据；被追究后马上找刑事律师
动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案时都调得出来。真被刑事拘留了，最长 37 天内决定抓不抓你。从第一次问话起你就能请律师，这 37 天是找刑事律师最管用的时候。
不花钱顺手就能做
YOUR LIFE, YOUR OWN PACE
程序员和技术人容易踩的红线
按章节阅读，理解每一条建议的成本、收益与适用条件。
阅读本章导读
本节口径是人身自由与金钱，换回的是「别被关」和「别赔钱」。写代码、做技术的人，常把下面这些事当成「只是技术问题」，可它们对应的是刑法里的具体罪名，或者民事上要赔的具体一笔钱。每条都给出法条里的数字，以及最高人民检察院、最高人民法院官网公布的案例。刑法引用的是北京市公安交管局转载的「根据刑法修正案（十一）修正」整合文本。条目顺序按「技术人最容易以为没事 × 后果最重」从高到低排。第 1 条是通用的一条，讲动手前怎么判断，以及出事之后先做什么。
探索生活建议
不求面面俱到，只挑适合你的。⌘ K
安全法律
不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助
外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。有人做透视、自瞄外挂，3 个月卖了 8 万多，判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服，收了 2000 多万充值，最重判 4 年，罚金最高 1000 万元。
不花钱顺手就能做
安全法律
不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
脚本不改内存、不破解，只是发请求比人快，一样会被定罪，挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个月、罚 5000 元。在网店卖抢票软件的，按不正当竞争赔了 2 万元。
不花钱顺手就能做
安全法律
爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
要登录、要 token、要破解签名才拿得到的数据，属于绕过防护，判 3 年以下，严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其他类 5000 条，或者挣到 5000 元，也一样。
不花钱顺手就能做
安全法律
不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号
这类报价高、需求含糊的单子，接了就算赌博团伙的共犯。按开设赌场罪判 5 年以下，严重的 5 到 10 年，比单纯帮忙最多判 3 年重。有个电竞竞猜 App，写代码的 28 人判了 1 年到 3 年 6 个月。替诈骗团伙解封 QQ 号的，判 1 年 6 个月、罚 2 万元。
不花钱顺手就能做
安全法律
离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱
账号密码是公司给的，不等于离职后还能用，登进去就算非法控制，判 3 年以下。删数据让系统跑不起来的，判 5 年以下，后果特别严重的判 5 年以上。有个被辞退的高级工程师，用原管理员账号登录公司服务器删数据和日志，损失 12 万多元，判 3 年缓 5 年、罚 3 万元。
不花钱顺手就能做
安全法律
离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用
自己写的代码著作权也归公司，客户名单也算商业秘密，带走就是拿公司的东西。有离职员工带着安检系统源码去新公司，本人判 5 年、罚 50 万元，新公司罚 400 万元。有人钻系统漏洞下载 3.3 万多个设计文件，判 1 年 10 个月。公司还可以另外找你索赔。
不花钱顺手就能做
安全法律
不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿
没经允许控制别人的电脑、服务器、摄像头，到 20 台就判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。受过刑事处罚的人，终身不能干网络安全管理和网络运营的关键岗位。
不花钱顺手就能做
安全法律
没有书面授权不测别人的系统，「出于好意」和「事后上报」都不是出罪理由
定不定罪看有没有授权、拿到了多少，不看你本意。拿到 500 组普通账号密码，或者挣到 5000 元、让对方损失 1 万元，就够判 3 年以下。为了证明漏洞顺手导一张用户表，常常一次就过了 500 组。手里有账号密码，用在授权范围以外也算侵入。
不花钱顺手就能做
安全法律
漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外
个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前，你不能公开漏洞，也不能公开正在用的系统的漏洞细节。不能发专门利用漏洞的程序和工具，公开时要同时说清怎么修。没公开的漏洞，不能交给厂商以外的境外组织和个人。
不花钱顺手就能做
安全法律
不卖翻墙工具、VPN 账号，不替人搭这类节点
自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。靠这个做生意的，办案机关可以按非法经营罪办，情节严重的判 5 年以下。这条讲的是卖和搭节点。个人自己用的，处罚以警告加罚款为上限。
不花钱顺手就能做
安全法律
签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效
竞业限制就是离职后一段时间不许去同行干活，最长 2 年，公司要按月给补偿。没约定数额的，按离职前 12 个月平均工资的 30% 给，不低于当地最低工资。公司的原因 3 个月没给，你可以请求解除。2025 年起，没接触过商业秘密的岗位，可以请求确认条款不生效。
不花钱顺手就能做
安全法律
上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码
主要靠公司的设备、内网或业务数据写出来、由公司担责的软件，著作权归公司，你只保留署名权，合同这么约定的也一样。下班写的，只要用了公司电脑或业务数据，同样可能算公司的。用公司资源做出的发明，专利也归公司。
不花钱顺手就能做
安全法律
用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」
侵犯著作权，按对方的损失或你挣到的钱赔，故意且情节严重的，能判到 1 到 5 倍。有家公司招了对手的前员工，做出实质相似的软件，辩称对方软件用了 GPLv2、本该开源。最高法认为对方开不开源不影响它的著作权，照样判停止侵害、赔 50 万元。
不花钱顺手就能做
安全法律
做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚
只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5%，负责人罚 10 万到 100 万元，写代码和做产品的也可能算负责人。
不花钱顺手就能做
安全法律
网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志
备案不要钱，走云厂商流程大概几周。境内服务器不备案，域名解析不了，拒不改正会被关站。主页不标备案号罚 5000 元到 5 万元。备案说不收费、实际在收钱的，罚 10 万到 100 万元。日志要留满 6 个月，拒不改正或出了后果的罚 1 万到 10 万元。
少量花费花点时间
安全法律
对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识
面向公众、能影响舆论或动员人的生成式 AI 服务，上线前要做安全评估、办算法备案，改了或停了还要办变更、注销。生成的图片和视频要加标识。自己用、不对公众开放的小工具不用管这些。违反了按网络安全法等法律处罚。
不花钱花点时间